排序
SonicWall SMA 1000 零日漏洞遭利用:边界 VPN 设备为什么要立即升级
SonicWall SMA 1000 两项零日漏洞已遭在野利用并进入 CISA KEV。本文梳理影响范围、攻击风险、排查思路和保守修复建议。
SonicWall SMA1000 SSRF 漏洞 CVE-2026-102255 遭在野利用:补丁发布仅三天即被攻击者利用
事件概述:补丁发布仅三天,漏洞就被搬上攻击前线 2026 年 10 月 6 日,SonicWall 发布安全公告(SNWLID-2026-0017),修复了 SMA1000 系列安全接入网关中的一个严重漏洞,编号 CVE-2026-1022
补丁窗口只剩三天:SonicWall、NetScaler、AhsayCBS 与 Exchange 在野利用事件复盘与修复清单
10 月上旬的安全事件再次说明:对自建企业系统而言,攻击者最看重的往往不是某个明星漏洞,而是'补丁已发布、你还没打'的窗口期。过去一周,至少四起在野利用事件都是围绕这个窗口展开的——Cit...





