# SonicWall აფრთხილებს, რომ კრიტიკული SSL-VPN Multi-Factor Authentication ხარვეზი აქტიურად გამოიყენება

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/sonicwall-discloses-critical-ssl-vpn-mfa-bypass-exploited-in-2026-11-09-morni-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-11-09T06:10:00.945+00:00
Updated: 2026-11-09T06:10:00.948038+00:00

> ქსელის უსაფრთხოების გამყიდველმა SonicWall მოუწოდა საწარმოს ადმინისტრატორებს გამოიყენონ გადაუდებელი პროგრამული უზრუნველყოფის განახლებები მას შემდეგ, რაც აღმოაჩინეს გამოსასყიდი პროგრამის აქტიური ექსპლუატაცია MFA შემოვლითი ხარვეზის მის პერიმეტრულ კარიბჭე მოწყობილობებში.

## TL;DR
- SonicWall-მ გამოავლინა კრიტიკული მრავალფაქტორიანი ავთენტიფიკაციის შემოვლითი დაუცველობა, რომელიც გავლენას ახდენს მის საწარმოს SSL-VPN პერიმეტრულ კარიბჭეებზე.
- Cybersecurity საფრთხის დაზვერვის გუნდებმა დაადასტურეს აქტიური ექსპლუატაცია ველურში ორგანიზებული გამოსასყიდი პროგრამების სინდიკატების მიერ.
- სისტემის ადმინისტრატორებს მოუწოდებენ დაუყოვნებლივ გამოიყენონ გადაუდებელი პროგრამული უზრუნველყოფის პატჩები ან შეზღუდონ გარე წვდომა მართვის ინტერფეისებზე.

## Key points
- ნულოვანი დღის ავთენტიფიკაციის შემოვლითი ხარვეზი SonicWall SSL-VPN მოწყობილობებში საშუალებას აძლევს არაავთენტიფიცირებულ დისტანციურ თავდამსხმელებს გვერდი აუარონ MFA კონტროლს.
- საფრთხის მოქმედმა ფაქტორებმა იარაღი შექმნეს დაუცველობისთვის, რათა დაამყარონ საწყისი წვდომა კორპორატიულ ქსელებში.
- Cybersecurity და ინფრასტრუქტურის უსაფრთხოების სააგენტომ დაამატა დაუცველობა თავის ცნობილ ექსპლუატირებული დაუცველობის კატალოგს.
- პერიმეტრული კარიბჭის მოწყობილობები რჩება სახელმწიფოს მიერ დაფინანსებული ჯაშუშური ჯგუფებისა და ფინანსურად მოტივირებული გამოძალვის სინდიკატების მთავარ სამიზნეებად.
- უსაფრთხოების ოპერაციების გუნდებმა უნდა შეამოწმონ firewall-ის კავშირის ჟურნალები არანორმალური სესიის ნიშნებისა და არაავტორიზებული ადმინისტრაციული შესვლებისთვის.

## რა მოხდა

საწარმოს ქსელის უსაფრთხოების გამყიდველმა SonicWall-მ გამოსცა პროდუქტის სასწრაფო საკონსულტაციო გაფრთხილება, რომ კრიტიკული მრავალფაქტორიანი ავტორიზაციის შემოვლითი დაუცველობა, რომელიც გავლენას ახდენს მის უსაფრთხო მობილურ წვდომის მოწყობილობებზე, აქტიურად გამოიყენება მიზანმიმართული კიბერშეტევების დროს. უსაფრთხოების რეაგირების გუნდებმა აღმოაჩინეს, რომ საფრთხის არაავტორიზებული მოქმედი პირებმა შეიმუშავეს სანდო ექსპლოიტის კოდი, რომელსაც შეუძლია გვერდი აუაროს მეორადი ავთენტიფიკაციის გადამოწმების საფეხურებს ღია კარიბჭეებზე.

დაუცველობა საშუალებას აძლევს დისტანციურ თავდამსხმელებს მანიპულირება გაუკეთონ ვებ ავთენტიფიკაციის სპეციფიკურ საბოლოო წერტილებს დაუყენებელ მოწყობილობებზე, რაც უზრუნველყოფს კორპორატიულ ქსელს სრულ წვდომას, მოქმედი მრავალფაქტორიანი ავთენტიფიკაციის ნიშნების ან მომხმარებლის სერთიფიკატების მოთხოვნის გარეშე. სასამართლო ექსპერტიზის გუნდებმა პირველადი კომპრომისული ინციდენტები დაუკავშირეს რამდენიმე აგრესიულ გამოსასყიდის სინდიკატს, რომლებიც ეძებენ ქსელის დასაყრდენს კორპორატიული გამოძალვისთვის.

უსაფრთხოების მკვლევარებმა აღნიშნეს, რომ პირველადი ექსპლუატაციის მცდელობები იქნა აღმოჩენილი ჯანდაცვის, მუნიციპალური მთავრობისა და კომერციული ფინანსური მიზნებისთვის, რაც ადასტურებს, რომ ავტომატური ბოტნეტები სისტემატიურად სკანირებენ ინტერნეტის მისამართების დიაპაზონს, რათა აღმოაჩინონ დაუმუშავებელი SonicWall მოწყობილობები.

## რატომ არის მნიშვნელოვანი

![ინფორმაციული უსაფრთხოების სპეციალისტები ოპერატიული საკონფერენციო დარბაზში, რომლებიც მიმოიხილავენ ციფრული საფრთხეების ანალიზს.](https://technewslist.com/storage/v1/object/public/media/api/1794203870934-fdxk8w-sonicwall-discloses-critical-ssl-vpn-mfa-bypass-exploited-in-2026-11-09-morning-inside-1-45e8cf8e16.webp)

*Cybersecurity ოპერატიული პერსონალი განიხილავს ქსელის საფრთხის ვექტორებს და საწარმოს ინციდენტების რეაგირების პროტოკოლებს.*

პერიმეტრის ვირტუალური კერძო ქსელის კარიბჭეები წარმოადგენს პირველ და ყველაზე კრიტიკულ თავდაცვის ხაზს კორპორატიული განაწილებული ქსელებისთვის, რომელიც უზრუნველყოფს თანამშრომლების დისტანციურ კავშირებს და შიდა ინფრასტრუქტურას. როდესაც ავთენტიფიკაციის დაუცველობა აღმოჩენილია კიდეების კარიბჭეში, ის ეფექტურად უარყოფს შიდა ნულოვანი ნდობის წვდომის კონტროლს, რაც თავდამსხმელებს საშუალებას აძლევს პირდაპირ გვირაბში შეაღწიონ კორპორატიულ ანკლავებში.

ამ დაუცველობის სწრაფი შეიარაღება მეტყველებს ორგანიზებული კიბერდანაშაულის ქსელების მზარდ დახვეწილობაზე, რომლებიც განუწყვეტლივ სკანირებენ საჯარო ინტერნეტ IPv4 და IPv6 დიაპაზონებს დაუცველი ქსელის კიდეების მოწყობილობებისთვის. საწარმოთა უსაფრთხოების გუნდები, რომლებიც ვერ ახერხებენ პერიმეტრის მოწყობილობების დაყენებას, დაუყოვნებლივ რისკავს მონაცემთა კატასტროფულ ექსფილტრაციას და ქსელის სრულ დაშიფვრას.

ინციდენტი ასევე ხაზს უსვამს სისტემურ რისკს, რომელიც თან ახლავს მოწყობილობაზე დაფუძნებულ დისტანციური წვდომის არქიტექტურას, სადაც კოდირების ერთმა ხარვეზმა გამყიდველის ვებ ინტერფეისში შეიძლება გამოავლინოს ათასობით დაკავშირებული ქვედა დინების სერვერები და მონაცემთა ბაზები არაავტორიზებული შეღწევისთვის.

## ტექნიკური დეტალები

ტექნიკური ანალიზი მიუთითებს, რომ ხარვეზი არის მოწყობილობის სესიის მართვის დამმუშავებლისა და SAML-ის ერთჯერადი შესვლის მტკიცების პარსერზე. სპეციალურად შემუშავებული HTTP POST მოთხოვნის გაგზავნით, რომელიც შეიცავს არასწორად ფორმირებულ მდგომარეობის პარამეტრებს კარიბჭის ავტორიზაციის ბოლო წერტილში, არაავთენტიფიცირებულ თავდამსხმელს შეუძლია აიძულოს სესიის ძრავა ნაგულისხმევ დამოწმებულ მდგომარეობაში.

მას შემდეგ რაც მიიღწევა პირველადი ავტორიზაციის გვერდის ავლით, მოწყობილობა წარმოქმნის მოქმედი სესიის ქუქი-ფაილს, რომელიც თავდამსხმელს ანიჭებს სრულ ადმინისტრაციულ პორტალზე პრივილეგიებს ან პირდაპირ წვდომას ქსელის გვირაბებზე. ამ პრივილეგირებული პოზიციიდან, საფრთხის მოქმედ პირებს შეუძლიათ განათავსონ ავტომატური ქსელის დაზვერვის ინსტრუმენტები, ამოიღონ Active Directory რწმუნებათა სიგელები დომენის კონტროლერებიდან და განახორციელონ გვერდითი მოძრაობა შიდა ქვექსელებში.

SonicWall გადაუდებელი პროგრამული უზრუნველყოფის განახლებები აგვარებს დაუცველობას ყველა შემომავალი SAML მტკიცების სათაურზე მკაცრი ვალიდაციის შემოწმების შემოღებით და კრიპტოგრაფიული ხელმოწერის დადასტურების იძულებით მომხმარებლის მოქმედი სესიის ჟეტონების გენერირებამდე.

## გავლენა ბაზარზე და ინდუსტრიაზე

![დახურული ლითონის ქსელის სერვერის საკიდი ხილული საკაბელო მარშრუტით და გადართვის მექანიზმით.](https://technewslist.com/storage/v1/object/public/media/api/1794203872111-cwa37j-sonicwall-discloses-critical-ssl-vpn-mfa-bypass-exploited-in-2026-11-09-morning-inside-2-34602b84c4.webp)

*დახურული თაროზე დამონტაჟებული ქსელური აპარატურა, რომელიც ასახავს ფიზიკურ პირას მოწყობილობებს, რომლებიც აძლიერებენ საწარმოს უსაფრთხოების საზღვრებს.*

საგანგებო გამჟღავნებამ გააძლიერა ზეწოლა საწარმოს IT განყოფილებებზე და მართული სერვისის პროვაიდერებზე, რომლებმაც უნდა მოაწყონ მყისიერი ზონის გარეთ ტექნიკური ფანჯრები განაწილებულ კლიენტებზე. Cybersecurity და ინფრასტრუქტურის უსაფრთხოების სააგენტომ ოფიციალურად განაახლა თავისი ცნობილი ექსპლუატირებული დაუცველობის კატალოგი, რომელიც ავალდებულებს ფედერალურ სააგენტოებს რამდენიმე დღის განმავლობაში გამოასწორონ დაზარალებული მოწყობილობები.

ინციდენტმა ასევე გაამახვილა ინდუსტრიის ყურადღება იმ არქიტექტურულ დაუცველობაზე, რომელიც თან ახლავს მემკვიდრეობითი პერიმეტრის VPN არქიტექტურებს. საწარმოთა ტექნოლოგიების ლიდერები სულ უფრო აჩქარებენ მიგრაციას თანამედროვე Zero Trust ქსელის წვდომისა და იდენტობაზე ორიენტირებული ღრუბლოვანი პროქსი არქიტექტურებისკენ, რომლებიც აღმოფხვრის ღია აპარატურულ მოწყობილობებს საჯარო ინტერნეტიდან.

კიბერუსაფრთხოების პასუხისმგებლობაში სპეციალიზირებული სადაზღვევო ანდერრაიტერები ასევე რეაგირებენ, რამდენიმე მსხვილი გადამზიდველი აფრთხილებს დაზღვეულებს, რომ ცნობილი პერიმეტრის დაუცველობის შეუსრულებლობა მანდატით ვადებში შეიძლება გააუქმოს გამოძალვისა და ბიზნესის შეფერხების გაშუქება.

## რას უნდა დავაკვირდეთ შემდეგ

ინციდენტებზე რეაგირების ფირმები და საფრთხეების დაზვერვის პროვაიდერები მონიტორინგს გაუწევენ ბნელ ვებ ფორუმებს და ტელემეტრიულ ქსელებს უახლოეს კვირებში, რათა გამოავლინონ ახალი საფრთხის ჯგუფები, რომლებიც ახორციელებენ ავტორიზაციის შემოვლითი მექანიზმის იარაღს.

კორპორატიული ქსელის დამცველებმა ყურადღებით უნდა განიხილონ კარიბჭის ავტორიზაციის ჟურნალები ანომალიური სესიების შექმნისთვის, მოულოდნელი უცხოური IP მისამართის შესვლებისთვის და პრივილეგიების მოულოდნელი გაზრდისთვის, რომლებიც ხდება firmware-ის აღდგენამდე.

## წყაროები

- [Bleeping კომპიუტერი](https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/)- კიბერუსაფრთხოების ტექნიკური ანგარიშგება, რომელიც დეტალურად ასახავს SonicWall SSL-VPN ავთენტიფიკაციის გვერდის ავლით ნულოვანი დღის და აქტიური ველური თავდასხმებს.
- [ვირტუალური პირადი ქსელის უსაფრთხოება](https://en.wikipedia.org/wiki/Multi-factor_authentication)- საწარმოს VPN გვირაბის პროტოკოლების, პერიმეტრის კიდეების უსაფრთხოების არქიტექტურისა და კარიბჭის დაშიფვრის სტანდარტების მიმოხილვა.
- [Multi-Factor Authentication სტანდარტები](https://en.wikipedia.org/wiki/Multi-factor_authentication)- ტექნიკური მითითება მრავალფაქტორიანი ავთენტიფიკაციის ფაქტორების, ნიშნების გადამოწმების სისტემებისა და სესიის ტოკენის დაცვის შესახებ.

Mentions: SonicWall, Cybersecurity, SSL-VPN, Multi-Factor Authentication, CISA

## Sources
- [Bleeping კომპიუტერი](https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/)
- [ვირტუალური პირადი ქსელის უსაფრთხოება](https://en.wikipedia.org/wiki/Virtual_private_network)
- [Multi-Factor Authentication სტანდარტები](https://en.wikipedia.org/wiki/Multi-factor_authentication)