SonicWall 2. září oznámil, že útočníci aktivně zneužívají dvě zřetězené zero-day zranitelnosti ve svých vzdálených přístupových zařízeních řady SMA1000, která firmy a poskytovatelé spravovaných služeb používají pro bezpečný vzdálený přístup do vnitřních sítí.
CVE-2026-83548, chyba s nejvyšší závažností v rozhraní SMA1000 WorkPlace, vychází ze slabiny typu server-side request forgery a ke zneužití nevyžaduje žádné přihlášení. CVE-2026-83549, nalezená v konzoli pro správu zařízení (Appliance Management Console), vyžaduje administrátorská oprávnění, ale útočníkům umožňuje spouštět libovolné příkazy operačního systému. Podle výzkumníků lze obě chyby zřetězit a dosáhnout tak plného neautentizovaného spuštění kódu na dálku. Zranitelnosti postihují modely SMA1000 6210, 7210 a 8200v; SSL-VPN na firewallech SonicWall ani řada SMA 100 postiženy nejsou.
Tým SonicWallu pro reakci na incidenty vyzývá zákazníky, aby okamžitě nainstalovali opravu (hotfix), a u zařízení s podezřením na kompromitaci doporučuje jejich přeinstalování, změnu všech hesel administrátorů i uživatelů a opětovné vydání TOTP tokenů pro dvoufaktorové ověření — kroky, které jdou nad rámec běžné záplaty a naznačují, že firma se obává, že útočníci si na některých zařízeních mohli již vytvořit trvalý přístup.