脆弱性の経緯・最終更新 2026-08-04

CVE-2026-15409（SonicWall SMA1000にゼロデイ脆弱性）

初出2026-07-15

報じた回数2 号・2 本

CISA KEV掲載の報道なし

■ これまでの経緯（配信した記事）

2026-07-15（水）要対応

SonicWall SMA1000にゼロデイ脆弱性

SonicWall社のリモートアクセス製品「SMA1000シリーズ」にて、悪用が確認されている2件の脆弱性が公表されました。特にSSRFの脆弱性（CVE-2026-15409）はCVSSスコア10.0と評価されており、早急な対応が求められま…
2026-08-04（火）要対応

SonicWall SMA 1000狙うINC Ransom

INC Ransomwareが、SonicWall SMA 1000シリーズVPNアプライアンスの脆弱性を悪用する主要な脅威アクターとして浮上しました。攻撃では認証情報やMFAシードが窃取され、内部ネットワークへのラテラルムーブメントに悪用…

この脆弱性の続報も、毎朝メールで受け取れます。