Un fallo de seguridad crítico en los dispositivos SonicWall Secure Mobile Access (SMA) 1000, identificado como CVE-2026-102255, está siendo activamente explotado por ciberdelincuentes apenas unos días después de que SonicWall publicara los parches correspondientes. Esta situación subraya la urgencia de aplicar las actualizaciones de seguridad para proteger la infraestructura crítica de las organizaciones.
La vulnerabilidad CVE-2026-102255, con una puntuación CVSS de 10.0 (máxima criticidad), es un caso de falsificación de solicitud del lado del servidor (SSRF) pre-autenticada. Esto significa que un atacante remoto puede dirigir el dispositivo para que emita solicitudes en su nombre, alcanzando funcionalidades internas y realizando operaciones no autorizadas sin necesidad de credenciales previas. Firmas de inteligencia de amenazas detectaron 135 intentos de explotación en los días siguientes a la divulgación.
Esta situación no es un incidente aislado para los SMA 1000 de SonicWall. En junio de 2026, dos vulnerabilidades similares (CVE-2026-15409 y CVE-2026-15410) fueron utilizadas como zero-days por el grupo UTA0533 para desplegar shells web de Java y malware, y obtener acceso persistente. Una vez dentro, los atacantes extrajeron credenciales de alto valor, bases de datos de sesiones activas y configuraciones de semillas de autenticación multifactor (MFA) basadas en tiempo. Con estos recursos, lograron moverse lateralmente desde el dispositivo comprometido hacia la red corporativa interna.
SonicWall lanzó parches para CVE-2026-102255 el 6 de octubre de 2026, con las versiones 12.4.3-03670 (hotfix de plataforma) y 12.5.0-03082 (hotfix de plataforma). Es crucial que todas las organizaciones que utilicen estos dispositivos actualicen a las versiones corregidas de inmediato para mitigar el riesgo de ser objetivo de estos ataques.
Qué significa para tu empresa: La explotación activa de vulnerabilidades en dispositivos de acceso perimetral como los SonicWall SMA 1000 demuestra la necesidad de una estrategia de seguridad robusta y proactiva. Para proteger su entorno de este tipo de amenazas, es fundamental contar con una seguridad gestionada por capas que incluya no solo firewalls perimetrales (NGFW) actualizados, sino también protección de endpoints (EDR/XDR) y un SOC con monitoreo 24/7. Estas capacidades permiten la detección temprana de actividades maliciosas y una respuesta rápida, minimizando la superficie de ataque y previniendo el movimiento lateral tras una posible intrusión inicial.
Fuente original: The Hacker News — ver artículo →