Latest / THREAT / VPN
SonicWall SMA1000のCVE-2026-15409を突く大規模悪用 — 英自治体など250標的からAD認証情報を窃取、5ドメインでDCSyncを確認とHunt.ioが報告
脅威インテリジェンス企業のHunt.ioは2026年9月10日、SonicWall SMA1000の脆弱性CVE-2026-15409（CVSS 10.0）を悪用し、250の標的からActive Directoryの認証情報を窃取したキャンペーンを報告した。英キングスリン・ウェストノーフォーク自治体への7月の攻撃とも関連すると評価している。