SonicWall的零日漏洞：小型企业需要了解的INC勒索软件

18 年 2026 月 XNUMX 日 | 博客

作者：克雷格·泰勒

我无法去咖啡馆、打高尔夫球、和老朋友闲聊而不谈到人工智能。它对你的生活、工作、公司有什么影响？一切似乎都聚焦于人工智能前沿模型以及人工智能对我们日常生活的影响。在下面的SonicWall零日漏洞文章中，人工智能占据了中心位置，因为这些零日漏洞很可能是由前沿模型发现的，由前沿模型通过概念验证将其武器化，然后由前沿人工智能模型编写的补丁程序进行缓解。

前沿人工智能模型正在系统性地探测所有在线软件（包括防火墙和网络设备）的漏洞。它们的测试速度和深度是任何人类团队都无法企及的。过去六个月，主要防火墙厂商发布的补丁数量是以往任何时期的 10 到 25 倍。由于提交的漏洞数量超过了审核能力，一些厂商的漏洞赏金计划被迫暂停。开发团队疲于应对大量待测试和部署的修复程序。五眼联盟于 2026 年 6 月发布联合公告，警告各组织只有几个月的时间进行准备，而不是几年。SonicWall 防火墙最近发现的两个零日漏洞并非个例，而是目前影响所有面向互联网产品的厂商的一种趋势。

以下文章仅针对一家供应商，但其内容适用于您使用的所有供应商。由于提交的漏洞数量过多，他们的漏洞赏金计划已暂停。他们的开发人员正忙于测试和部署大量漏洞修复程序。情况日益严峻，所有人都全力以赴……现在正是做好准备、防患于未然的时候。切勿等到为时已晚。

SonicWall发生了什么事？

安全人工智能研究人员在SonicWall防火墙中发现了两个漏洞，编号分别为CVE-2026-15409和CVE-2026-15410。在SonicWall于7月14日发布补丁之前，攻击者利用这两个漏洞进行了大约三周的攻击。在这三周内，黑客将这两个漏洞串联起来，获得了对受影响设备的完全访问权限，窃取了数据，并使用勒索软件锁定了网络。

幕后黑手是谁？

一个名为 INC 的勒索软件组织在补丁发布后迅速崛起，成为利用这些漏洞攻击最活跃的组织。INC 自 2023 年以来一直从事勒索软件雇佣业务，已在 71 个国家/地区造成近 900 人受害。安全公司 Rapid7 追踪了该组织的活动，发现 INC 从入侵系统到部署勒索软件的转变速度，比那些在漏洞公开披露前测试过相同漏洞的早期攻击者更快。

Rapid7表示，在其处理的大部分近期案例中，他们阻止了数据窃取和加密，但至少有一起事件中勒索软件被成功部署。另一家公司Resecurity发现，INC在其暗网泄露网站上列出了来自澳大利亚、美国、阿联酋、哥伦比亚和瑞士的新受害者。一些受害者接到了施压要求其支付赎金的电话和电子邮件。

为什么这对你的企业很重要

这并非SonicWall设备首次出现安全问题。自2021年以来，联邦政府已将17个SonicWall漏洞列入“已知可利用漏洞”清单，其中10个与勒索软件攻击有关。仅上周，研究人员就发现一起利用窃取的登录凭证在两天内攻击30家SonicWall客户的事件。

如果您的企业运行 SonicWall 防火墙或任何面向互联网的安全设备，那么这种攻击模式同样适用于您。攻击者之所以瞄准流行且广泛部署的硬件，是因为一个有效的漏洞可能会影响成千上万使用相同设备的组织。

今天即可实施的实用技巧

更快修补使用 SonicWall 7.1.1 或更高版本，您可以启用固件自动更新功能，并按固定时间表进行更新。建议将更新时间设置为每晚凌晨 1 点至 2 点。考虑到补丁发布后攻击频发，这是一个谨慎的做法。
减少攻击面检查防火墙允许入站流量通过的端口和协议。注意 VPN 流量或其他临时解决方案。如果必须通过 SSH 隧道传输流量，请将其限制为特定的在线 IP 地址，而不是任何 IP 地址。
识别任何入侵迹象。检查日志，查看自六月下旬以来是否有异常活动。查找登录尝试、配置更改或您无法识别的流量。
主动地 更改管理员密码 并重置与防火墙和 VPN 关联的凭据，尤其是如果您最近没有轮换过这些凭据。
确认所有远程访问都已启用多因素身份验证（未授予任何例外）。这一习惯可以有效阻止大多数基于凭据的入侵行为。

这些措施都不需要巨额预算或专门的安保团队。只需几个小时的专注投入，就能保护您的企业免于成为下一个泄漏事故的受害者。

CyberHoot 要点

防火墙有时会失效，一旦失效，后果可能非常严重。如今，厂商发布补丁的速度比以往任何时候都快。攻击者也同样迅速地适应并发起攻击。我们以为事情不会再加快了，结果却发现速度还在不断提升。启用每日固件更新听起来可能存在风险，但我们应该思考的问题是：一次因固件安装失败导致的罕见故障，是否比遭受攻击要好？

你的下一步行动

今天抽出一个小时检查一下防火墙设置。启用固件自动更新窗口（最好每天更新）。关闭不必要的端口，确认所有远程访问解决方案都已启用多因素身份验证 (MFA)，减少内部网络的数据流量，并部署蜜罐。

请将本文转发给公司负责 IT 的人员，即使这个人就是您自己。今天采取一些积极主动的措施，就能让您安心，更好地抵御如今迅猛的攻击速度，还能让您与高层领导分享一些切实可行的应对措施，以应对日益增长的 AI 前沿模型攻击担忧。对了，别忘了“Hoot Up！”（此处疑似拼写错误，无法翻译）！

来源：

常見問題解答

最近公布了哪些 SonicWall 漏洞（CVE-2026-15409 和 CVE-2026-15410）？这两个零日漏洞影响 SonicWall 防火墙，在 SonicWall 于 2026 年 7 月 14 日披露并修复之前，已被攻击者利用了大约三周。攻击者一直将这两个漏洞串联起来，以获得对受影响设备的完全控制权。

谁是幕后黑手？在漏洞公开披露之前，多个攻击者都曾尝试利用这些漏洞，但自漏洞披露以来，INC 勒索软件（一个自 2023 年以来活跃的勒索软件即服务组织）已成为利用该漏洞链的最突出、最有效的攻击者。

有多少机构受到影响？确切数字尚不清楚。Rapid7 已对多起事件做出响应，并在大多数事件中阻止了数据窃取或加密，但研究人员表示，受影响的范围可能远远超出任何一家安全厂商的掌控。INC 在其泄露网站上列出了来自多个国家的新受害者。

这是 SonicWall 第一次遇到这类问题吗？不是。近年来，SonicWall 已经处理了一系列安全问题，包括其他被积极利用的零日漏洞、两天内攻击 30 家客户的大规模凭证攻击，以及此前攻击者窃取所有 SonicWall 客户防火墙配置文件的事件。

SonicWall 用户现在应该怎么做？立即应用可用的补丁程序，查看自 6 月下旬以来的日志，查找可疑活动，轮换与受影响设备关联的所有凭据，并密切监控面向互联网的 SonicWall 设备是否存在异常行为。