Security · 2.9.2026
Angreifer nutzen derzeit aktiv zwei Schwachstellen in Sonicwall-SMA1000-Appliances aus. Administratoren sollten die bereitgestellten Sicherheitsupdates umgehend installieren.
Der Netzwerksicherheitshersteller Sonicwall warnt vor zwei Sicherheitslücken in seinen Secure-Mobile-Access-Appliances der Reihe SMA1000. Diese Schwachstellen werden nach Herstellerangaben bereits aktiv von Angreifern ausgenutzt, um interne Dienste zu manipulieren und unbefugten Zugriff zu erlangen. Die Entwickler haben mittlerweile entsprechende Sicherheitsupdates bereitgestellt, um die Lücken zu schließen.
Die Appliances der Serie Sonicwall SMA1000 dienen in vielen Unternehmen im DACH-Raum als zentrales Gateway für den sicheren Remote-Zugriff von Mitarbeitern auf das interne Netzwerk. Da diese Systeme direkt aus dem Internet erreichbar sein müssen, stellen sie ein hochattraktives Ziel für Cyberkriminelle dar. Eine erfolgreiche Kompromittierung ermöglicht es Angreifern, Sicherheitsbarrieren zu umgehen, interne Datenströme umzuleiten und im schlimmsten Fall tiefer in das Unternehmensnetzwerk einzudringen. Da bereits aktive Angriffe beobachtet wurden, besteht für IT-Verantwortliche unmittelbarer Handlungsbedarf, um Ransomware-Vorfälle oder Datendiebstahl zu verhindern.
Administratoren von Sonicwall SMA1000-Systemen sollten unverzüglich prüfen, welche Firmware-Version auf ihren Geräten aktiv ist. Die Sicherheitslücken wurden in den neuesten Firmware-Releases behoben. Folgende Schritte werden dringend empfohlen:
Sicherheitslücken in VPN-Gateways und Remote-Access-Lösungen erfordern stets eine sofortige Reaktion der IT-Abteilung. Da die Schwachstellen in der Sonicwall SMA1000 bereits aktiv ausgenutzt werden, sollte das Einspielen der bereitgestellten Updates mit höchster Priorität behandelt werden, um das Risiko einer Kompromittierung des gesamten Unternehmensnetzwerks zu minimieren.
Quelle: heise Security