Безопасность · 11 ноября 2026 г.
Также опубликовано на 中文, 日本語, العربية, Indonesia, Deutsch, Español, Français, Polski, Türkçe, עברית, हिन्दी, ไทย, Italiano, Svenska
Уязвимость в SonicWall позволяет обходить многофакторную аутентификацию и уже используется злоумышленниками
Глобальная компания по сетевой безопасности SonicWall столкнулась с фактом реальной эксплуатации критической уязвимости в своей операционной системе SonicOS, которая позволяет злоумышленникам обходить механизмы многофакторной аутентификации. Агентство кибербезопасности и защиты инфраструктуры Соединенных Штатов подтвердило наличие активных атак и внесло данную проблему в список известных эксплуатируемых уязвимостей, настоятельно рекомендуя немедленное обновление систем безопасности.
Выявленный дефект безопасности, зарегистрированный под идентификатором CVE-2026-19868, представляет собой ошибку управления аутентификацией в сервисе SSL-VPN брандмауэров. Злоумышленники могут использовать украденные действительные учетные данные от других служб для обхода процедуры входа через протокол SAML. Это означает, что даже при наличии внедренной многофакторной защиты злоумышленник способен получить доступ к внутренней сети организации, если ему известны логины и пароли пользователей.
Важно отметить, что данная уязвимость не является ошибкой полного отсутствия аутентификации, позволяющей войти в систему без каких-либо данных. Для успешной реализации атаки необходимо наличие действительных учетных данных, полученных ранее другими способами. Проблема затрагивает исключительно те среды, где активирована аутентификация SAML для подключения через виртуальную частную сеть. Ошибка приводит к тому, что система не требует прохождения второго этапа проверки подлинности, полагаясь лишь на первичные данные входа.
Производитель программного обеспечения опубликовал официальное предупреждение шестого ноября, подтвердив факт расследования сообщений об использовании дефекта в реальных кибератаках. Эксперт по безопасности Райан Харрис из организации The Electronic Office обнаружил и сообщил об этой проблеме. Хотя факт эксплуатации подтвержден агентством, детали относительно личностей нападавших, конкретных пострадавших компаний и масштабов нанесенного ущерба остаются неизвестными общественности. Также не установлено, являлась ли атака эксплойтом нулевого дня до выпуска исправления.
Проблема затрагивает устройства серий TZ, NSa, NSsp и NSv, работающие на уязвимых версиях операционной системы. Для поколения SonicOS Gen7 критическими являются версии ниже 7.3.3-7015, и пользователям необходимо обновиться до версии 7.3.4-7013 или выше. Для поколения Gen8 уязвимы версии ниже 8.2.2-8015, требуя обновления до 8.2.3-8015 или новее. Компания не предоставила временных решений для смягчения угрозы без установки патча, делая обновление единственным эффективным методом защиты.
Агентство кибербезопасности установило крайний срок двадцатого ноября для федеральных гражданских агентств Соединенных Штатов по устранению данной угрозы. Выпущенное обновление безопасности также включает исправления еще шести дефектов, два из которых имеют высокую оценку тяжести и позволяют неаутентифицированным злоумышленникам выполнять несанкционированные действия через интерфейс управления брандмауэром. Специалистам по безопасности рекомендуется проверить журналы подключений на предмет аномальной активности, где многофакторная аутентификация могла быть пропущена.