Security · 7.11.2026
Der Netzwerk-Spezialist SonicWall schließt mehrere Sicherheitslücken in SonicOS, darunter eine kritische Schwachstelle im SSL-VPN, die bereits aktiv für Angriffe genutzt wird.
Der Netzwerksicherheits-Spezialist SonicWall hat wichtige Sicherheitsupdates für sein Betriebssystem SonicOS veröffentlicht, um insgesamt sieben Schwachstellen zu schließen. Besonders kritisch ist dabei eine Sicherheitslücke im SSL-VPN-Dienst, die es unbefugten Angreifern ermöglicht, die Multifaktor-Authentisierung (MFA) komplett zu umgehen. SonicWall warnt eindringlich davor, dass diese Schwachstelle bereits aktiv für gezielte Cyberangriffe in freier Wildbahn ausgenutzt wird.
Für IT-Verantwortliche und Systemadministratoren im DACH-Raum ist diese Warnung von höchster Relevanz. SonicWall-Appliances sind in vielen mittelständischen Unternehmen sowie in Behörden als zentrale Sicherheitsbarriere im Einsatz. Ein erfolgreicher Bypass der MFA hebelt eines der wichtigsten Sicherheitskonzepte moderner IT-Infrastrukturen aus. Gelingt es Angreifern, sich über das SSL-VPN unberechtigten Zugriff zu verschaffen, stehen ihnen die Türen zum internen Netzwerk weit offen. Dies führt im schlimmsten Fall zu weitreichenden Ransomware-Infektionen, dem Abfluss sensibler Geschäftsdaten oder einer vollständigen Kompromittierung des Netzwerks. Da die Schwachstelle bereits aktiv ausgenutzt wird, ist das Risiko für ungepatchte Systeme extrem hoch.
Administratoren müssen umgehend handeln, um ihre Netzwerke abzusichern. Es wird dringend empfohlen, die Versionsstände aller im Einsatz befindlichen SonicWall-Firewalls der Generationen 5, 6 und 7 zu überprüfen. Der Hersteller hat bereits fehlerbereinigte Firmware-Versionen bereitgestellt, die unverzüglich installiert werden sollten. Falls ein sofortiges Patch-Management im laufenden Betrieb nicht realisierbar ist, sollten temporäre Gegenmaßnahmen ergriffen werden:
Die aktuelle Schwachstelle verdeutlicht, dass VPN-Gateways weiterhin im Visier professioneller Angreifer stehen. Ein verlässlicher Schutz ist nur durch ein schnelles Patch-Management und restriktive Zugriffsregeln gewährleistet.
Quelle: BleepingComputer