최근 공개된 SonicWall SMA 1000 취약점 두 개, CVE-2026-15409와 CVE-2026-15410이 제로데이 공격에서 몇 주 동안 악용되어, 위협 행위자들이 취약한 VPN 어플라이언스에 맞춤형 멀웨어를 설치할 수 있었다고 Volexity 연구원들이 밝혔습니다. 침입은 취약점이 공개되기 훨씬 전인 2026년 6월 22일부터 시작되었습니다. 연구원들에 따르면 공격자들의 목표는 은밀하고 장기적인 접근이었으며, 일단 내부에 침투하면 저장되거나 캐시된 자격 증명에 접근하고, 네트워크 트래픽을 캡처하고, 잠재적으로 가로챌 수 있었습니다...