Problema sa Zero-Day ng SonicWall: Ang Dapat Malaman ng Maliliit na Negosyo Tungkol sa INC Ransomware

ika-18 ng Agosto 2026 | Blog

May-akda: Craig Taylor

Hindi ako makakapunta sa isang coffee shop, makakapag-golf, makakausap ang isang matandang kaibigan nang hindi pa dumarating ang AI. Ano na ang ginagawa nito sa buhay mo, sa trabaho mo, sa kumpanya mo? Tila lahat ay nakatuon sa mga modelo ng AI Frontier at sa epekto nito sa ating pang-araw-araw na buhay. Nakasentro ang AI sa artikulo ng SonicWall Zero-Day sa pinakasentro dahil, malamang, ang mga zero day na ito ay natuklasan ng isang frontier model, na ginamitan ng isang frontier model na may patunay ng konsepto, at pagkatapos ay pinagaan ng mga patch na naka-code ng isang frontier AI model.

Sistematikong sinusuri ngayon ng mga modelo ng Frontier AI ang lahat ng online software, kabilang ang mga firewall at network device para sa mga kahinaan. Sinusubukan nila ito sa bilis at lalim na hindi pa natatapatan ng kahit sinong pangkat ng tao. Sa nakalipas na anim na buwan, ang mga pangunahing vendor ng firewall ay naglabas ng 10x hanggang 25x na mas maraming patch kaysa sa anumang naunang panahon. Ang mga programa ng bug bounty sa ilang vendor ay nakahinto dahil ang mga pagsusumite ay lumalampas sa kapasidad ng pagsusuri. Ang mga development team ay nalulula sa mga pag-aayos na susubukan at i-deploy. Ang Five Eyes alliance ay naglabas ng isang magkasanib na advisory noong Hunyo 2026 na nagbabala na ang mga organisasyon ay may ilang buwan upang maghanda, hindi mga taon. Ang dalawang kamakailang zero-day na kahinaan sa mga firewall ng SonicWall ay hindi isang nakahiwalay na pangyayari. Kinakatawan nila ang isang pattern na nakakaapekto ngayon sa bawat vendor na may mga produktong nakaharap sa internet.

Ang artikulo sa ibaba ay sumasaklaw sa isang vendor lamang, ngunit ito ay para sa bawat vendor na iyong ginagamit. Ang kanilang mga bug bounty program ay naka-pause dahil hindi nila kayang tugunan ang mga isinumite. Ang kanilang mga developer ay nabibigatan sa mga pag-aayos ng bug na kailangang subukan at i-deploy. Umiinit na ang mga bagay-bagay at lahat ay nasa kamay na... ngayon na ang oras para maghanda at maghanda. Huwag nang hintayin pa na mahuli ang lahat.

Ano ang Nangyari sa SonicWall

Nakahanap ang mga mananaliksik ng Security AI ng dalawang kahinaan sa mga firewall ng SonicWall, na sinusubaybayan bilang CVE-2026-15409 at CVE-2026-15410. Sinamantala ng mga umaatake ang parehong kahinaan sa loob ng halos tatlong linggo bago naglabas ang SonicWall ng patch noong Hulyo 14. Sa loob ng tatlong linggong iyon, pinagdugtong-dugtong ng mga hacker ang dalawang kahinaan upang makakuha ng ganap na access sa mga apektadong device, magnakaw ng data, at i-lock ang mga network gamit ang ransomware.

Sino ang Nasa Likod Nito

Isang grupo ng ransomware na nagngangalang INC ang lumitaw bilang pinakaaktibong umaatake na nagsasamantala sa mga depektong ito matapos lumabas ang patch. Ang INC ay nagpapatakbo ng isang negosyong ransomware-for-hire simula noong 2023 at kumitil na ng halos 900 biktima sa 71 na bansa. Sinubaybayan ng security firm na Rapid7 ang aktibidad ng grupo at natuklasang mas mabilis na lumipat ang INC mula sa pagpasok sa mga network patungo sa pag-deploy ng ransomware kaysa sa mga naunang umaatake na sumubok sa parehong mga kahinaan bago ang pagsisiwalat sa publiko.

Sinabi ng Rapid7 na napigilan nito ang pagnanakaw ng data at pag-encrypt sa mga kamakailang kaso na tinugunan nito, bagama't matagumpay na naipatupad ang ransomware sa kahit isang insidente. Isa pang kompanya, ang Resecurity, ang nakatuklas na nakalista ng INC ang mga bagong biktima mula sa Australia, Estados Unidos, United Arab Emirates, Colombia, at Switzerland sa dark web leak site nito. Nakatanggap ang ilang biktima ng mga tawag at email mula sa mga taong pumipilit sa kanila na magbayad.

Bakit Ito Mahalaga para sa Iyong Negosyo

Hindi ito ang unang isyu sa seguridad na nauugnay sa mga device ng SonicWall. Sampu sa labimpitong kahinaan ng SonicWall na idinagdag sa listahan ng Known Exploited Vulnerabilities ng pederal na pamahalaan simula noong 2021 ay nauugnay sa mga kampanya ng ransomware. Noong nakaraang linggo lamang, nakakita ang mga mananaliksik ng isang sunod-sunod na pag-atake na tumama sa 30 customer ng SonicWall sa loob ng dalawang araw gamit ang mga ninakaw na login credential.

Kung ang iyong negosyo ay nagpapatakbo ng SonicWall firewall, o anumang security device na nakaharap sa internet, ang pattern na ito ay naaangkop din sa iyo. Tinatarget ng mga umaatake ang sikat at malawakang naka-deploy na hardware dahil ang isang gumaganang exploit ay nakakaapekto sa libu-libong organisasyon na gumagamit ng parehong kagamitan.

Mga Praktikal na Tip na Ipapatupad Ngayon

Patch Mas MabilisGamit ang SonicWall 7.1.1 o mas bago, maaari mong paganahin ang mga awtomatikong pag-update ng firmware sa mga nakapirming iskedyul. Paganahin ito gabi-gabi sa pagitan ng 1 at 2 ng madaling araw. Dahil sa bilis ng mga pag-atake kasunod ng mga paglabas ng patch, ito ay isang maingat na hakbang.
Bawasan ang Ibabaw ng Pag-atakeSuriin ang mga port at protocol na pinapayagan mo sa pamamagitan ng iyong firewall inbound. Bigyang-pansin ang trapiko ng VPN o iba pang minsanang solusyon. Kung kailangan mo lang mag-tunnel ng SSH, limitahan ito sa mga partikular na online IP address sa halip na ANUMANG IP.
Tukuyin ang anumang mga palatandaan ng panghihimasokSuriin ang iyong mga log para sa hindi pangkaraniwang aktibidad mula pa noong huling bahagi ng Hunyo. Maghanap ng mga pagtatangka sa pag-login, mga pagbabago sa config, o trapiko na hindi mo nakikilala.
Mapusok baguhin ang mga password ng Admin at i-reset ang mga kredensyal na nakatali sa iyong firewall at VPN, lalo na kung hindi mo pa ito na-rotate kamakailan.
Patunayan na naka-enable ang multi-factor authentication para sa lahat ng remote access (walang ibinigay na eksepsiyon). Pinipigilan ng isang gawi na ito ang karamihan sa mga pagnanakaw batay sa kredensyal bago pa man magsimula ang mga ito.

Hindi nangangailangan ng malaking badyet o dedikadong pangkat ng seguridad ang mga hakbang na ito. Ang ilang oras na nakatuon sa pag-iingat ay makakatulong upang maiwasan ang pagiging susunod na pangalan sa isang leak site.

Ang CyberHoot Takeaway

Minsan nasisira ang mga firewall at kapag nangyari ito, maaari itong maging isang malaking problema. Mas mabilis na nag-aayos ang mga vendor ngayon kaysa dati. Mas mabilis din umaangkop at umaatake ang mga umaatake. Sa mga panahong akala natin ay hindi na kayang bumilis pa ang mga bagay-bagay, ginagawa nila ito. Ang pagpapagana ng pang-araw-araw na pag-update ng firmware ay maaaring mukhang mapanganib, ngunit ang tanong na dapat itanong ay ito: Mas mainam ba ang isang bihirang outage mula sa isang nabigong pag-install ng firmware kaysa sa isang breach?

Iyong Susunod na Paglipat

Maglaan ng isang oras ngayon para suriin ang setup ng iyong firewall. Paganahin ang mga automated window para sa mga firmware update (araw-araw kung maaari). Isara ang mga hindi kinakailangang port, kumpirmahin ang MFA sa lahat ng remote access solution, bawasan ang data sa iyong internal network, at mag-deploy ng honeypot.

Ipasa ang artikulong ito sa sinumang humahawak ng IT sa inyong kumpanya, kahit na ikaw pa ang taong iyon. Ang ilang mga proaktibong hakbang ngayon ay magbibigay sa iyo ng kapayapaan ng isip, mas magandang pagkakataon laban sa bilis ng pag-atake na nakikita natin ngayon, at ilang maipagtatanggol na proaktibong hakbang na maaari mong ibahagi sa mga nakatataas na liderato sa harap ng lumalaking alalahanin tungkol sa mga pag-atake ng AI frontier model. Oh, at laging tandaan na mag-Hoot Up!

Pinagmumulan:

Mga Madalas Itanong

Anong mga Kahinaan sa Sonicwall (CVE-2026-15409 at CVE-2026-15410) ang inanunsyo kamakailan? Ang mga ito ay dalawang zero-day na kahinaan na nakakaapekto sa mga firewall ng SonicWall na sinamantala sa loob ng halos tatlong linggo bago isiniwalat at inayos ng SonicWall ang mga ito noong Hulyo 14, 2026. Pinagsasama-sama ng mga umaatake ang dalawang depekto upang makakuha ng ganap na access sa mga apektadong device.

Sino ang nasa likod ng mga pag-atake? Sinuri ng maraming aktor ang mga kapintasan bago pa man ito ibunyag sa publiko, ngunit ang INC ransomware, isang ransomware-as-a-service group na aktibo simula noong 2023, ang naging pinakakilala at epektibong umaatake na nagsasamantala sa vulnerability chain simula nang ibunyag.

Ilang organisasyon ang naapektuhan? Hindi pa alam ang eksaktong bilang. Tumugon ang Rapid7 sa ilang insidente at napigilan ang pagnanakaw o pag-encrypt ng data sa karamihan sa mga ito, ngunit sinasabi ng mga mananaliksik na ang buong saklaw ay malamang na higit pa sa nakikita ng sinumang security vendor. Inilista ng INC ang mga bagong biktima na sumasaklaw sa ilang bansa sa leak site nito.

Ito ba ang unang pagkakataon na naharap ang SonicWall sa ganitong uri ng isyu? Hindi. Nakaharap na ng SonicWall ang sunod-sunod na problema sa seguridad nitong mga nakaraang taon, kabilang ang iba pang aktibong sinasamantalang zero-days, isang malawakang pag-atake batay sa kredensyal na tumama sa 30 customer sa loob ng dalawang araw, at isang naunang insidente kung saan ninakaw ng mga attacker ang mga configuration file ng firewall mula sa bawat customer ng SonicWall.

Ano ang dapat gawin ngayon ng mga customer ng SonicWall? Ilapat agad ang mga available na patch, suriin ang mga log para sa kahina-hinalang aktibidad simula noong huling bahagi ng Hunyo, i-rotate ang anumang credential na nauugnay sa mga apektadong device, at masusing subaybayan ang mga internet-facing na SonicWall appliances para sa mga hindi pangkaraniwang kilos.