UK Konseyi Saldırısı SonicWall Açığının Toplu İstismarına Bağlı

Eleştirel bir SonicWall açığı hızlı bir şekilde silahlandırıldı ve bir UK Konseyi saldırısı, kimlik bilgilerini ortaya çıkaran ve Active Directory hırsızlığını mümkün kılan bir kampanyaya bağlandı. 17 Temmuz 2026'da King's Lynn ve West Norfolk Borough Konseyi, konsey hizmetlerini etkileyen bir siber saldırı tespit ettiğini açıkladı. Hunt.io, o olayı, ılımlı bir güvenle, SonicWall SMA1000 cihazlarını CVE-2026-15409 kullanarak hedef alan daha geniş bir toplu istismar kampanyasına bağlayan ayrıntılı bir teknik analiz yayınladı. CVE-2026-15409, 10.0 CVSS puanı alan maksimum şiddette bir SSRF açığıdır ve WorkPlace