Cyber alert per PMI svizzere: SonicWall SMA1000 – tentativi di sfruttamento contro una falla critica
Aggiornamento: 13 ott
Tentativi di sfruttamento attivi prendono ora di mira la vulnerabilità critica CVE-2026-102255 in SonicWall SMA1000. L’interfaccia Work Place esposta a Internet può essere utilizzata senza autenticazione. Se la vostra azienda usa questa soluzione di accesso remoto, incaricate subito il fornitore IT di verificare l’hotfix e di cercare eventuali tracce a partire dal 9 ottobre.
Che cosa è successo?
SonicWall ha pubblicato le vulnerabilità da CVE-2026-102255 a CVE-2026-102258 il 6 ottobre 2026. Il 9 e 10 ottobre Previdian ha registrato 135 tentativi di sfruttamento contro CVE-2026-102255 provenienti da due indirizzi IP. Questa telemetria conferma tentativi mirati; da sola non dimostra che un’azienda sia stata compromessa con successo.
La mia azienda potrebbe essere interessata?
Sono interessate le appliance SonicWall SMA1000 con platform hotfix precedenti a 12.4.3-03670 o 12.5.0-03082. Questi sistemi forniscono accesso remoto sicuro e connettività VPN. Se collaboratori o partner esterni accedono alla rete aziendale tramite SMA1000, è necessario controllare immediatamente la versione.
Che cosa bisogna fare ora?
Chiedete al fornitore IT di controllare il numero completo del platform hotfix e di aggiornare alla versione 12.4.3-03670 o successiva, oppure 12.5.0-03082 o successiva. Deve inoltre verificare se l’appliance è esposta a Internet e analizzare i log dal 9 ottobre per individuare richieste corrispondenti o insolite. SonicWall non indica una soluzione temporanea completa.
Quanto è urgente?
Molto urgente. CVE-2026-102255 è raggiungibile tramite l’interfaccia Work Place senza autenticazione e ha un punteggio CVSS di 10.0. Dati primari dei sensori confermano tentativi di sfruttamento attivi. L’aggiornamento e la ricerca di eventuali tracce non devono quindi attendere la prossima finestra di manutenzione ordinaria.
Informazioni per il fornitore IT
Advisory: SNWLID-2026-0017. Vulnerabilità presa di mira attivamente: CVE-2026-102255, SSRF pre-autenticazione nell’interfaccia Work Place. Versioni corrette: 12.4.3-03670 e 12.5.0-03082. Previdian segnala 135 tentativi da due indirizzi IP distinti, osservati per la prima volta il 9 ottobre 2026 e per l’ultima volta il 10 ottobre 2026. Le altre CVE dell’advisory sono CVE-2026-102256, CVE-2026-102257 e CVE-2026-102258.
