Help Net Security 中文 关注 SonicWall SMA 零日漏洞在披露前数周已被利用” Volexity 研究人员披露,两个近期公开的 SonicWall SMA 1000 漏洞(CVE-2026-15409 和 CVE-2026-15410)在零日攻击中被利用长达数周,使威胁行为者能够在易受攻击的 VPN 设备上安装定制恶意软件。入侵最早可追溯至 2026 年 6 月 22 日,远早于这些缺陷公开。研究人员指出,攻击者的目标是实现隐蔽的长期访问:一旦进入系统,入侵者即可访问存储或缓存的凭据、捕获网络流量,并可能拦截…… Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app SonicWall SMA zero-days were exploited weeks before disclosure helpnetsecurity.com