Autor: Craig Taylor
Nemůžu jít do kavárny, zahrát si golf, přátelsky si popovídat se starým přítelem, aniž by se zmínila umělá inteligence. Co to dělá s vaším životem, vaší prací, vaší firmou? Zdá se, že se všechno zaměřuje na modely umělé inteligence na hranicích a její dopad na náš každodenní život. Umělá inteligence se v článku o nultých dnech na SonicWallu, který je uveden níže, zaměřuje na střed pozornosti, protože tyto zero-day byly s největší pravděpodobností objeveny modelem na hranicích, vyzbrojeny modelem na hranicích s konceptem a poté zmírněny záplatami naprogramovanými modelem umělé inteligence na hranicích.
Modely Frontier AI nyní systematicky prověřují veškerý online software, včetně firewallů a síťových zařízení, a hledají zranitelnosti. Testují rychlostí a hloubkou, s jakou se žádný lidský tým dosud nesetkal. Za posledních šest měsíců vydali hlavní dodavatelé firewallů 10x až 25x více záplat než v jakémkoli předchozím období. Programy odměn za nalezení chyb u některých dodavatelů jsou pozastaveny, protože počet zaslaných oprav převyšuje kapacitu pro kontrolu. Vývojové týmy jsou zahlceny opravami k testování a nasazení. Aliance Five Eyes vydala v červnu 2026 společné upozornění , v němž varovala, že organizace mají na přípravu měsíce, nikoli roky. Dvě nedávné zranitelnosti typu zero-day ve firewallech SonicWall nejsou ojedinělou událostí. Představují vzorec, který nyní postihuje každého dodavatele s produkty pro přístup k internetu.
Níže uvedený článek se zabývá jedním dodavatelem, ale bude se vztahovat na všechny, které využíváte. Jejich programy odměn za chyby jsou pozastaveny, protože nestíhají přijímat odeslané žádosti. Jejich vývojáři jsou zahlceni opravami chyb, které je třeba otestovat a nasadit. Situace se vyhrocuje a vše je v ruce… je čas se připravit a uzavřet laťku. Nečekejte, až bude příliš pozdě.
Výzkumníci v oblasti bezpečnostní umělé inteligence objevili ve firewallech SonicWall dvě zranitelnosti, které byly označeny jako CVE-2026-15409 a CVE-2026-15410. Útočníci zneužívali obě chyby přibližně tři týdny, než SonicWall 14. července vydal opravu. Během těchto tří týdnů hackeři propojili obě zranitelnosti, aby získali plný přístup k postiženým zařízením, ukradli data a uzamkli sítě pomocí ransomwaru.
Skupina ransomwaru s názvem INC se po vydání záplaty ukázala jako nejaktivnější útočník zneužívající tyto zranitelnosti. INC provozuje ransomware na pronájem od roku 2023 a vyžádala si téměř 900 obětí v 71 zemích. Bezpečnostní firma Rapid7 sledovala aktivitu skupiny a zjistila, že INC přešla od vniknutí k nasazování ransomwaru rychleji než dřívější útočníci, kteří testovali stejné zranitelnosti před zveřejněním.
Společnost Rapid7 uvedla, že ve většině nedávných případů, na které reagovala, zastavila krádeže dat a šifrování, ačkoli ransomware byl úspěšně nasazen alespoň v jednom incidentu. Další firma Resecurity zjistila, že INC na svém webu s úniky dat z dark webu uvedla nové oběti z Austrálie, Spojených států, Spojených arabských emirátů, Kolumbie a Švýcarska. Některé oběti obdržely hovory a e-maily od lidí, kteří na ně tlačili, aby zaplatili.
Nejedná se o první bezpečnostní problém spojený se zařízeními SonicWall. Deset ze sedmnácti zranitelností SonicWall, které byly od roku 2021 přidány na seznam známých zneužitých zranitelností federální vlády , souvisí s ransomwarovými kampaněmi. Jen minulý týden vědci zaznamenali vlnu útoků, která během dvou dnů zasáhla 30 zákazníků SonicWall s použitím odcizených přihlašovacích údajů.
Pokud vaše firma používá firewall SonicWall nebo jakékoli bezpečnostní zařízení s přístupem k internetu, tento vzorec se týká i vás. Útočníci cílí na oblíbený a široce používaný hardware, protože jeden funkční exploit postihuje tisíce organizací používajících stejné zařízení.
Žádný z těchto kroků nevyžaduje velký rozpočet ani specializovaný bezpečnostní tým. Pár hodin soustředěného úsilí ochrání vaši firmu před tím, aby se stala dalším jménem na místě úniku informací.
Firewally někdy selhávají a když se tak stane, může to být velký problém. Dodavatelé dnes vydávají záplaty rychleji než kdykoli předtím. Útočníci se také přizpůsobují a útočí rychleji. Zrovna když jsme si mysleli, že se věci už nemohou zrychlit, tak se to stalo. Povolení denních aktualizací firmwaru se může zdát riskantní, ale otázka, kterou si je třeba položit, zní: Je vzácný výpadek způsobený neúspěšnou instalací firmwaru lepší než narušení bezpečnosti?
Vyhraďte si dnes hodinu na kontrolu nastavení firewallu. Povolte automatická okna pro aktualizace firmwaru (pokud možno denně). Zavřete nepotřebné porty, ověřte vícefaktorovou autentizaci (MFA) u všech řešení vzdáleného přístupu, snižte objem dat ve vaší interní síti a nasaďte honeypot.
Přepošlete tento článek komukoli, kdo má ve vaší firmě na starosti IT, i když tou osobou jste vy. Několik proaktivních opatření dnes vám poskytne klid, větší šanci proti rychlosti útoků, kterou dnes vidíme, a několik obhajitelných proaktivních opatření, o která se můžete podělit s vrcholovým vedením tváří v tvář rostoucím obavám z útoků na hraniční modely umělé inteligence. A nezapomeňte vždycky zapnout!
Jaké zranitelnosti SonicWallu (CVE-2026-15409 a CVE-2026-15410) byly nedávno oznámeny? Jedná se o dvě zranitelnosti typu zero-day postihující firewally SonicWallu, které byly zneužívány přibližně tři týdny předtím, než je SonicWall 14. července 2026 odhalil a opravil. Útočníci tyto dvě chyby spojovali, aby získali plný přístup k postiženým zařízením.
Kdo stojí za útoky? Než byly chyby zveřejněny, prozkoumalo je několik aktérů, ale ransomware INC, skupina poskytující ransomware jako službu, která je aktivní od roku 2023, se stala nejvýznamnějším a nejúčinnějším útočníkem, který od zveřejnění řetězec zranitelností zneužívá.
Kolik organizací bylo postiženo? Přesné číslo není známo. Rapid7 reagoval na několik incidentů a ve většině z nich zabránil krádeži dat nebo šifrování, ale vědci tvrdí, že rozsah útoků pravděpodobně přesahuje rámec toho, co dokáže vidět jakýkoli jednotlivý dodavatel bezpečnostních služeb. INC na svých stránkách s úniky dat uvedla nové oběti z několika zemí.
Je to poprvé, co se SonicWall potýká s tímto druhem problému? Ne. SonicWall se v posledních letech potýkal s řadou bezpečnostních problémů, včetně aktivně zneužívaných zero-day útoků, hromadného útoku založeného na přihlašovacích údajích, který zasáhl 30 zákazníků během dvou dnů, a předchozího incidentu, při kterém útočníci ukradli konfigurační soubory firewallu od všech zákazníků SonicWallu.
Co by měli zákazníci SonicWallu dělat nyní? Okamžitě nainstalujte dostupné záplaty, zkontrolujte protokoly, zda neobsahují podezřelou aktivitu sahající až do konce června, střídejte všechny přihlašovací údaje spojené s postiženými zařízeními a pečlivě sledujte zařízení SonicWall s připojením k internetu, zda se nechovají neobvykle.
Objevte a sdílejte nejnovější trendy, tipy a osvědčené postupy v oblasti kybernetické bezpečnosti – a také nové hrozby, na které si dát pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nějakou dobu to tady víme...
Více informací
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: CAPTCHA by měla otestovat, zda...
Více informací
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Jsem požehnaná, že jsem mohla...
Více informacíZískejte bystřejší pohled na lidská rizika s pozitivním přístupem, který překonává tradiční phishingové testování.
