SecurityWeek meldt dat aanvallers CVE-2026-102255 misbruiken, een kwetsbaarheid zonder authenticatie (SSRF) in de Work Place-interface van SonicWall SMA1000-apparaten, met de hoogste score van 10. Het gaat om de modellen 6210, 7210 en 8200v; de oplossing zit in versie 12.5.0-03082 en 12.4.3-03670. SonicWall maakte de fout op 6 oktober bekend. Volgens Defused kwamen de eerste pogingen op 8 oktober binnen op hun lokvogelsystemen, en ook Previdian zag pogingen. Horizon3.ai waarschuwt dat succesvol misbruik apparaten kan overnemen. Lees het volledige bericht bij SecurityWeek.
Wat betekent dit? De tijd tussen bekendmaking en misbruik was hier twee dagen. Een patchproces dat in weken rekent, is daarmee te traag voor toegangssystemen die vanaf internet bereikbaar zijn. Ga uit van de vraag: weten we binnen een dag welke van deze apparaten we hebben, en zien we afwijkend verkeer ervan? Onze dienst Verkorten tijd-tot-detectie helpt om zulke randsystemen te monitoren, zodat misbruik binnen uren opvalt in plaats van na de patchcyclus.