SonicWall SMA1000最高風險漏洞修補三天後即遭利用
· 資安
攻擊者正在利用SonicWall SMA1000設備中最高嚴重性的漏洞，編號CVE-2026-102255，而該漏洞在三天前、即週二才由廠商修補。利用速度之快是關鍵事實：這顯示攻擊者要嘛在修補前已知悉該漏洞，要嘛在修補程式公開後立即行動，這種模式在對外曝露的資安設備上已相當常見。SMA1000用於安全遠端存取，使用該設備的組織須立即修補，因為未修補的設備已在真實環境中遭到鎖定。
為什麼重要：對外曝露的資安設備仍是入侵企業網路最快的途徑，而修補後數日內即遭利用，凸顯邊緣設備的緊急修補窗口如今實際上以小時而非週計算。
重點
- 該漏洞編號CVE-2026-102255，被評為最高嚴重性。
- SonicWall於週二修補，三天後即出現利用行動。
- 受影響的是SMA1000安全遠端存取設備。