Volexity descubre campaña de día cero que apunta a dispositivos VPN de SonicWall
Resumen
Desconocidos hackers explotaron dos vulnerabilidades de día cero en dispositivos VPN SonicWall SMA 1000 para obtener acceso de root antes de que estuvieran disponibles las actualizaciones de seguridad. La campaña de ataque comenzó el 22 de junio de 2026 y afectó a una organización que utilizaba dispositivos VPN de SonicWall. La empresa de ciberseguridad Volexity publicó sus hallazgos después de investigar el incidente.
Unknown hackers exploited two SonicWall SMA 1000 zero-days to gain root access on VPN appliances before patches became available. Volexity published its findings after conducting an incident response investigation involving a compromised organization whose SonicWall SMA 1000 series VPN appliances were hit with zero-day exploits starting June 22, 2026. The threat actor, which Volexity tracks […]