หน่วยงานความมั่นคงไซเบอร์สหรัฐเพิ่มช่องโหว่ของซอนิกวอลล์ในรายการที่ถูกโจมตี

หน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานแห่งสหรัฐได้เพิ่มช่องโหว่ความรุนแรงสูงในระบบปฏิบัติการซอนิกโอเอสของซอนิกวอลล์เข้าสู่บัญชีรายการช่องโหว่ที่ถูกโจมตีแล้ว หลังมีรายงานว่าอาจถูกใช้ในเหตุการณ์จริง

ข้อบกพร่องนี้ซึ่งติดตามภายใต้รหัสซีวีอี-2026-19868 มีคะแนนความรุนแรงอยู่ที่ 7.1 ถึง 7.5 และถูกอธิบายว่าเป็นปัญหาในการบังคับใช้การยืนยันตัวตนผ่านวิธีการทางเลือกที่อาจทำให้ข้ามการควบคุมแซมแอลได้

ผู้ผลิตยอมรับว่าตรวจสอบรายงานการโจมตีที่อาจเกิดขึ้นและเร่งให้ลูกค้าอัปเดตซอฟต์แวร์ทันที ขณะที่หน่วยงานรัฐบาลกลางได้รับคำแนะนำให้ติดตั้งแพตช์แก้ไขภายในวันที่ 20 พฤศจิกายน 2026