Check Point Research publikuje týdenní přehled kybernetických hrozeb. Mezi hlavní incidenty patří únik dat Thomson Reuters z platformy C-Track zasahující soudy v 11 amerických státech a Kanadě, útok na slovinský operátor Hit Casino, únik údajů o 2,8 milionu pacientů Baylor Genetics a neoprávněný přístup k 5 000 účtům Dropboxu. Zdroj popisuje zneužívání AI při ransomwarových útocích, zranitelnost GitSpawn ovlivňující AI kódovací asistenty a chyby v produktech SonicWall, JFrog a CrowdStrike.…
Zdroj uvádí dvě zranitelnosti v zařízeních SonicWall SMA1000 (modely 6210, 7210, 8200v). První (CVE-2026-83548) je přístupová SSRF chyba bez autentizace s CVSS 10.0, druhou (CVE-2026-83549) je vzdálené spuštění kódu vyžadující autentizaci s CVSS 7.8. NCSC-FI označuje opravu za oficiální a klasifikuje hrozbu jako kritickou s vysokou zralostí zneužití.
CISA rozšířila svůj katalog zneužívaných zranitelností o sedm nových CVE s důkazy aktivního zneužití, včetně zranitelností v produktech Sangoma, Kludex, Kestra, BerriAI, JFrog, SonicWall a dalších. Agentura podtrhuje, že federální orgány musí podle Operational Directive BOD 26-04 prioritizovat nápravu těchto a podobných vysokorizikových zranitelností.
SonicWall opravil dvě zranitelnosti v appliance SMA1000: SSRF v rozhraní Workplace umožňující neoprávněné akce bez autentizace a remote code execution po přihlášení. Obě se zneužívaly jako zero-days. NCSC doporučuje organizacím sledovat příslušné sdělení SonicWall.
Společnost SonicWall upozornila na to, že útočníci zneužívají dvě nové zero-day zranitelnosti v produktu SMA1000 a řetězí je k útokům vedoucím ke vzdálenému spuštění kódu.
CISA zařadila zranitelnost CVE-2026-83549 do katalogu známě zneužívaných zranitelností. Týká se zařízení SonicWall SMA1000 Appliances s termínem nápravy do 5. září 2026.
CISA zařadila zranitelnost CVE-2026-83548 do katalogu Known Exploited Vulnerabilities. Týká se zařízení SonicWall SMA1000 a podle CISA by měla být odstraněna do 5. září 2026.
Kanadské Cyber Centre oznámilo, že SonicWall NetExtender Linux Client verze 3.5 a starší jsou postiženy zranitelnostmi. Zdroj vyzývá uživatele a správce k přezkoumání dostupných informací a aplikování potřebných aktualizací, až budou k dispozici.
Zdroj uvádí, že bezpečnostní aktualizace SonicWall řeší dvě zranitelnosti s vysokou závažností v SonicWall NetExtender Linux Client. Podle zdroje by jejich exploatace mohla útočníkům umožnit obejít bezpečnostní mechanismy a manipulovat data na cílových zařízeních.
Kanadské Cyber Centre upozorňuje, že zranitelnosti postihují produkty SonicWall Email Security 10.0.35.8405 a dřívější verze, a také GMS 9.5.1 a dřívější verze. Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
Zdroj uvádí, že SonicWall vydal bezpečnostní aktualizace pro osm zranitelností v produktech Email Security a GMS, z nichž dvě mají kritickou závažnost a čtyři vysokou závažnost.
Zdroj uvádí, že byly objeveny zranitelnosti v produktech SonicWall, z nichž některé umožňují útočníkům provést vzdálené spuštění libovolného kódu, zvýšit oprávnění a ohrozit důvěrnost údajů.
Zdroj uvádí, že zranitelnost v SonicWall Email Security umožňuje místním útočníkům zvýšit oprávnění. Útok vyžaduje získání možnosti spustit kód s nižšími oprávněními na cílovém systému.
Zdroj uvádí zranitelnost v SonicWall GMS Virtual Appliance, která umožňuje místním útočníkům zvýšit oprávnění. Útočník musí mít předtím možnost spustit na cílovém systému kód s nízkými oprávněními. Zdroj přiřadil hodnocení CVSS 7.8.
Podle Zero Day Initiative jde o zranitelnost v SonicWall Email Security, kterou mohou zneužít místní útočníci k zvýšení oprávnění. Zdroj uvádí CVSS skóre 7,8 a přiřadil identifikátor CVE-2026-66149.
Analytici Huntress SOC sledují aktivní kampaň masového pokusu o přihlášení (credential stuffing) namířenou na zařízení SonicWall, která od 25. července kompromitovala desítky organizací.
Zdroj uvádí, že v týdnu 20. července došlo k několika významným incidentům: Ernst & Young utrpěla únik dat přes kompromitovanou platformu třetí strany, Jscrambler zaznamenala útok na dodavatelský řetězec s distribucí malwaru, Fairlife utrpěla ransomwarový útok, který zastavil výrobu, a japonský taxiář Nihon Kotsu čelil malwaru. Zdroj také popisuje hrozby související s umělou inteligencí, včetně zneužívání Claude a DeepSeek, a uvádí kritické zranitelnosti v Microsoft produktech, WordPressu a…
Podle zdroje Volexity byl v červenci 2026 zjištěn útok na zařízení SonicWall SMA VPN, kde útočník exploitoval řetězec více nultých dní (CVE-2026-15409 SSRF a CVE-2026-15410 Command Injection). Zdroj uvádí, že páchatel identifikovaný jako UTA0533 nasadil vlastní malware a webshelly pro přístup k interním službám a vykonávání příkazů s právy administrátora.
Podle GreyNoise Labs došlo k novému zvýšení aktivit skenování SonicWall, které připomíná vzor, který předcházel zranitelnosti CVE-2026-0400. Vydavatel poskytuje podrobnosti o aktivitě a doporučuje, na co by se měli obránci zaměřit.
Podle GreyNoise Labs probíhá koordinovaná kampaň aktivního skenování zacílená na infrastrukturu SonicOS firewalů. Zdroj zaznamenal přes 84 000 skenovaných relací během čtyř dní s využitím rotujícího proxy infrastruktur.