מעקב הסייבר של Top-Secured: ניתוח עצמאי המבוסס על המקורות המפורטים בהמשך. Top-Secured אינה קשורה לחברות המוזכרות ולעולם לא תבקש מכם פרטי בנק או סיסמאות.
ב-6 בנובמבר 2026 הוסיפה CISA את CVE-2026-19868, חולשה בשירות ה-SSL VPN של חומות האש SonicWall SonicOS, לקטלוג החולשות המנוצלות באופן פעיל. משתמש שמחזיק בפרטי התחברות תקפים לשיטת התחברות אחרת יכול לעקוף את אימות ה-SAML ואת האימות הרב-שלבי שהוא אוכף; גרסאות מתוקנות של SonicOS כבר זמינות.
מה קרה
ב-6 בנובמבר 2026 פרסמה SonicWall את עלון האבטחה SNWLID-2026-0014, המתקן כמה חולשות ב-SonicOS, מערכת ההפעלה של חומות האש מדור Gen7 ו-Gen8. באותו יום הוסיפה הסוכנות האמריקאית CISA אחת מהן, CVE-2026-19868, לקטלוג החולשות המנוצלות, ונתנה לסוכנויות הפדרליות עד 20 בנובמבר לתקן אותה. בהודעתו מ-9 בנובמבר מציין ה-CERT-FR הצרפתי כי SonicWall מדווחת על ניצול פעיל.
איך החולשה עובדת
לפי רשומת ה-CVE שכתבה SonicWall, שירות ה-SSL VPN אינו אוכף כראוי את שיטת האימות שנבחרה. מי שמחזיק בפרטי התחברות תקפים לשיטה חלופית, למשל חשבון מקומי, יכול להתחבר בלי לעבור דרך SAML, ולכן גם בלי האימות הרב-שלבי ש-SAML היה אמור להבטיח. CISA מעניקה לחולשה ציון 7.5 מתוך 10. בפועל, סיסמה גנובה או כזו שנעשה בה שימוש חוזר במקום אחר מספיקה כדי לפתוח חיבור VPN שהארגון חשב שמוגן ב-MFA.
הגרסאות המושפעות הן SonicOS 7.3.3-7015 ומטה, ו-8.2.2-8015 ומטה. ה-CERT-FR מגדיר כפגיעות את הגרסאות שלפני 7.3.4-7013 ו-8.2.3-8015.
מה לעשות עכשיו
- עדכנו את SonicOS לגרסה 7.3.4-7013 (Gen7) או 8.2.3-8015 (Gen8) ומעלה, לפי עלון SNWLID-2026-0014.
- מפו את שיטות ההתחברות שה-SSL VPN מקבל: הסירו חשבונות מקומיים או LDAP שאין להם סיבה להתחבר אם SAML הוא התקן אצלכם.
- החליפו את הסיסמאות של כל החשבונות המורשים ב-VPN, החל מחשבונות הניהול והשירות.
- בדקו את יומני ה-VPN מאז אוקטובר: חיבורים ללא שלב SAML, כתובות IP חריגות, התחברויות בשעות לא שגרתיות.
- אם פורטל ה-VPN לא צריך להיות פתוח לכל האינטרנט, הגבילו אותו לפי מדינה או כתובת מקור.
הדעה שלנו
אימות רב-שלבי מגן על VPN רק אם כל דרכי הגישה עוברות דרכו. חשבון מקומי ישן שנשמר כגיבוי מספיק כדי לבטל את כל ההגנה: מפו את שיטות ההתחברות של הציוד החשוף שלכם באותה הקפדה שבה אתם מעדכנים אותו.
מקורות
- CERT-FR — Multiples vulnérabilités dans SonicWall SonicOS (CERTFR-2026-AVI-1483)
- CISA — Known Exploited Vulnerabilities Catalog: CVE-2026-19868 (SonicWall SonicOS)
- CVE Program — CVE-2026-19868 record (SonicWall)
איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←
פרטי התחברות גנובים מתחילים לרוב בהודעת פישינג. קיבלתם הודעה חשודה (SMS, WhatsApp, רשתות חברתיות) או דוא״ל? בדקו אותה לפני שאתם לוחצים:
חוששים שהשרתים שלכם חשופים? הצוות שלנו בודק, מעדכן ומנטר תשתיות Linux וענן 24/7.
דברו עם מומחה שירותי ניהול השרתים שלנו ←
