SonicWall: פרצה שעוקפת את אימות SAML ב־SSL-VPN של חומות האש נוצלה בתקיפה, יש עדכון
SonicWall תיקנה שבע חולשות ב־SonicOS, ואחת מהן, CVE-2026-19868, מאפשרת למי שמחזיק פרטי התחברות בשיטת אימות חלופית לעקוף את אימות SAML ב־SSL-VPN, כולל אימות דו־שלבי שנאכף דרכו. החברה אומרת שבדקה דיווח על ניצול, ו־CISA הוסיפה את החולשה לרשימת החולשות המנוצלות; התיקון בגרסאות 7.3.4-7013 ו־8.2.3-8015, ואין דרך עקיפה.
מה זה אומר לעסק: אם העובדים מתחברים מרחוק דרך חומת אש של SonicWall עם SAML, בקשו מאיש ה־IT לעדכן את הקושחה עוד השבוע. אם אינכם בטוחים איזו גרסה מותקנת, זה הזמן לבדוק.


