رصد باحثو الأمن السيبراني محاولات استغلال نشطة لثغرة أمنية حرجة حديثة الكشف في أجهزة SonicWall Secure Mobile Access 1000، وذلك في غضون أيام قليلة من الإعلان العلني عنها. وتحمل الثغرة المعرّف CVE-2026-102255 بتقييم 10.0 من نظام CVSS وهو الحد الأقصى، وهي حالة تزوير طلبات من جانب الخادم تحدث قبل المصادقة، ما قد يسمح لمهاجم عن بعد بتوجيه الجهاز لإصدار طلبات نيابة عنه والوصول إلى وظائف داخلية وتنفيذ عمليات غير مصرح بها.
وأصدرت SonicWall تصحيحات للثغرة في 6 أكتوبر 2026، عبر الإصدارين 12.4.3-03670 و12.5.0-03082 وهما تصحيحان خاصان بالمنصة. ومنذ ذلك الحين بدأت الثغرة تشهد محاولات استغلال نشطة، إذ رصدت شركتا استخبارات التهديدات Defused Cyber وPrevidian أولى المؤشرات في 8 أكتوبر 2026.
محاولات استغلال من عنوانين أمريكيين
تُظهر بيانات Previdian أنه رُصد ما مجموعه 135 محاولة حتى الآن من عنواني IP فريدين يقعان في الولايات المتحدة. ولم تحدّث SonicWall حتى الآن تنبيهها ليعكس الاستغلال النشط للثغرة. وتُعد CVE-2026-102255 أحدث ثغرة تؤثر على أجهزة SonicWall SMA 1000 وتخضع لاستغلال نشط، بعد أن شهد العام الجاري استهدافاً مماثلاً لمنتجات الشركة نفسها.
وفي يونيو 2026، استُغلّت ثغرتان أخريان في المنتج ذاته، وهما CVE-2026-15409 بتقييم 10.0 وCVE-2026-15410 بتقييم 7.2، كثغرتين من نوع يوم الصفر من قبل فاعل تهديد يُعرف باسم UTA0533، بهدف نشر صدفات ويب بلغة جافا وبرمجية خبيثة تُدعى KNUCKLEBALL.
وقالت شركة Rapid7 إنها رصدت أيضاً فاعلي تهديد يستغلون الثغرتين لاستهداف أجهزة متصلة بالإنترنت واستخدامها كمتجه وصول أولي خفي لتنفيذ أوامر على نظام التشغيل وضمان وصول مستمر طويل الأمد.
استخراج بيانات اعتماد حساسة وحركة جانبية
وأضافت الشركة أنه بمجرد تأسيس موطئ قدم على الجهاز، قام المهاجمون بشكل منهجي باستخراج بيانات اعتماد عالية القيمة وقواعد بيانات الجلسات النشطة وإعدادات بذور المصادقة متعددة العوامل القائمة على كلمات المرور المؤقتة المستندة إلى الزمن.
وباستخدام هذه الموارد المحصودة، انتقل فاعلو التهديد بسرعة إلى الحركة الجانبية، متجهين من الجهاز المخترق مباشرة إلى الشبكة المؤسسية الداخلية. ويبرز هذا النمط من الهجمات المخاطر المتزايدة التي تواجهها أجهزة الوصول عن بعد المتصلة بالإنترنت، إذ تمنح موقعاً متقدماً على محيط الشبكة يمكن استغلاله لاختراق البيئات الداخلية المحمية.
