Vulnerabilitate critică SonicWall: Atacuri active care ocolesc MFA

Securitatea perimetrului digital a devenit o încercare importantă pentru orice companie care se bazează pe muncă la distanță și acces VPN. Când un producător major de echipamente de securitate emite o alertă, ecoul se resimte rapid și în mediul de afaceri local. La fel ca în alte situații critice pe care le gestionăm pentru clienții noștri din Arad, diferența dintre o rețea sigură și un incident major stă în promptitudinea cu care se aplică actualizările de securitate.

#Ce s-a întâmplat

Pe 6 noiembrie 2026, la ora 07:00 PM, compania SonicWall a publicat un aviz de securitate prin care avertizează asupra unui set de șapte vulnerabilități în firewall-urile SonicOS. Cea mai gravă dintre acestea, urmărită sub identificatorul CVE-2026-19868, este un defect de ocolire a autentificării SSL-VPN, având un scor CVSS de 7.1. Practic, vulnerabilitatea permite atacatorilor care dețin credențiale valide pentru o metodă de autentificare alternativă să ocolească controalele SAML, inclusiv autentificarea multifactorială (MFA) impusă prin SAML.

Conform datelor oficiale, problema afectează serviciile SSL-VPN configurate să utilizeze autentificarea SAML pe versiunile SonicOS Gen7 (7.3.3-7015 și anterioare) și Gen8 (8.2.2-8015 și anterioare). SonicWall a lansat deja versiunile corectate (7.3.4-7013 și 8.2.3-8015), subliniind că nu există soluții temporare și că nu pot fi folosite alternative în afara unui update direct de firmware.

În plus, Agenția pentru Securitatea Cibernetică și a Infrastructurii din SUA (CISA) a adăugat rapid CVE-2026-19868 în catalogul său de vulnerabilități exploatate, confirmând că atacurile în sălbăticie sunt deja active. Alături de aceasta, avizul a inclus și alte șase defecte, printre care două vulnerabilități de management cu o severitate de 8.8 care permit executarea de operațiuni neautorizate.

#Impact pentru firme

Pentru o companie mică sau mijlocie din România care folosește tuneluri VPN pentru ca angajații să se conecteze de acasă sau din delegație, o astfel de breșă este un risc major. Dacă un atacator reușește să ocolească MFA-ul prin exploatarea acestei vulnerabilități SonicWall, obține acces direct în rețeaua internă a companiei, putând compromite servere, date confidențiale sau sisteme de stocare.

Din experiența noastră pe sisteme reale la Activ.NET, observăm adesea că echipamentele de tip firewall sau gateway VPN sunt instalate și uitate. Multe firme nu au un contract de mentenanță activ care să verifice periodic starea firmware-ului. O singură componentă neactualizată poate compromite ani de investiții în securitate informatică, ducând la pierderea datelor, timpi morți în producție și riscuri majore de conformitate GDPR.

#Recomandări concrete

Pentru a elimina riscurile asociate acestei vulnerabilități, recomandăm administratorilor de sisteme și proprietarilor de afaceri să acționeze imediat. Iată pașii practici pe care îi puteți face chiar astăzi:

1. Verificați versiunea SonicOS: Accesați panoul de administrare al echipamentului SonicWall și verificați dacă rulați versiunile afectate (Gen7 7.3.3-7015 sau anterioare, respectiv Gen8 8.2.2-8015 sau anterioare).
2. Actualizați firmware-ul imediat: Planificați o fereastră de mentenanță de urgență și faceți update la versiunile corectate (7.3.4-7013 pentru Gen7 și 8.2.3-8015 pentru Gen8), deoarece nu există nicio altă metodă de rezolvare.
3. Auditați accesul VPN: Verificați jurnalele de autentificare pentru a identifica orice tentativă suspectă sau acces neobișnuit prin SSL-VPN în ultimele săptămâni.
4. Apelați la specialiști: Dacă echipa ta internă este depășită sau nu are timp de intervenții de urgență, echipa Activ.NET oferă suport dedicat prin pachetele noastre de servicii IT pentru firme și administrare servere.

#Concluziile noastre

Incidentul legat de SonicWall reconfirmă faptul că perimetrul rețelei rămâne o țintă favorită pentru atacatorii cibernetici. Nivelul de securitate al unei companii nu este dat doar de complexitatea parolelor, ci și de disciplina constantă a actualizărilor software și hardware. La Activ.NET, ne asigurăm că partenerii noștri din Arad și din țară își desfășoară activitatea în siguranță, știind că infrastructura lor este monitorizată și protejată împotriva noilor amenințări.

Inspirat din: BleepingComputer