# SonicWall предупреждает, что критический недостаток SSL-VPN Multi-Factor Authentication активно используется

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/sonicwall-discloses-critical-ssl-vpn-mfa-bypass-exploited-in-2026-11-09-morni-ru
Section: Software (https://technewslist.com/ru/software)
Author: TechNewsList
Language: ru
Published: 2026-11-09T06:09:59.245+00:00
Updated: 2026-11-09T06:09:59.248231+00:00

> Поставщик сетевой безопасности SonicWall призвал администраторов предприятий применять экстренные обновления прошивки после обнаружения активного использования программами-вымогателями уязвимости обхода MFA в своих устройствах шлюзов периметра.

## TL;DR
- SonicWall раскрыла критическую уязвимость обхода многофакторной аутентификации, затрагивающую корпоративные шлюзы периметра SSL-VPN.
- Группы по разведке угроз Cybersecurity подтвердили активную эксплуатацию организованными синдикатами программ-вымогателей.
- Системным администраторам настоятельно рекомендуется немедленно применить аварийные исправления встроенного ПО или ограничить внешний доступ к интерфейсам управления.

## Key points
- Уязвимость обхода аутентификации нулевого дня в устройствах SonicWall SSL-VPN позволяет неаутентифицированным удаленным злоумышленникам обойти средства управления MFA.
- Злоумышленники использовали уязвимость в качестве оружия для создания точек первоначального доступа в корпоративных сетях предприятия.
- Cybersecurity и Агентство по безопасности инфраструктуры добавили уязвимость в свой каталог известных эксплуатируемых уязвимостей.
- Шлюзы периметра остаются основной мишенью для спонсируемых государством шпионских групп и финансово мотивированных синдикатов-вымогателей.
- Оперативные группы безопасности должны проверять журналы подключений брандмауэра на предмет аномальных токенов сеанса и несанкционированного административного входа в систему.

## Что произошло

Поставщик средств обеспечения безопасности корпоративной сети SonicWall выпустил срочное предупреждение о продукте, предупреждающее о том, что критическая уязвимость обхода многофакторной аутентификации, затрагивающая его устройства Secure Mobile Access, активно используется в целевых кибератаках. Группы реагирования на проблемы безопасности обнаружили, что неавторизованные злоумышленники разработали надежный код эксплойта, способный обходить этапы вторичной проверки подлинности на открытых шлюзах.

Эта уязвимость позволяет удаленным злоумышленникам манипулировать определенными конечными точками веб-аутентификации на необновленных устройствах, предоставляя полный доступ к корпоративной сети без необходимости использования действительных токенов многофакторной аутентификации или учетных данных пользователя. Группы криминалистов связали первоначальные инциденты компрометации с несколькими агрессивными синдикатами программ-вымогателей, ищущими сетевые плацдармы для корпоративного вымогательства.

Исследователи безопасности отметили, что первоначальные попытки эксплойта были обнаружены в сфере здравоохранения, муниципальных органов власти и коммерческих финансовых целях, демонстрируя, что автоматизированные ботнеты систематически сканируют диапазоны интернет-адресов для обнаружения непропатченных устройств SonicWall.

## Почему это важно

![Специалисты по информационной безопасности в оперативном конференц-зале рассматривают анализ цифровых угроз.](https://technewslist.com/storage/v1/object/public/media/api/1794203870934-fdxk8w-sonicwall-discloses-critical-ssl-vpn-mfa-bypass-exploited-in-2026-11-09-morning-inside-1-45e8cf8e16.webp)

*Cybersecurity Оперативный персонал проверяет векторы сетевых угроз и протоколы реагирования на корпоративные инциденты.*

Шлюзы виртуальных частных сетей по периметру представляют собой первую и наиболее важную линию защиты корпоративных распределенных сетей, обеспечивая безопасность удаленных подключений сотрудников и внутренней инфраструктуры. Когда в пограничном шлюзе обнаруживается уязвимость аутентификации, она эффективно сводит на нет внутренний контроль доступа с нулевым доверием, позволяя злоумышленникам туннелировать непосредственно в корпоративные анклавы.

Быстрое превращение этой уязвимости в оружие демонстрирует растущую изощренность организованных сетей киберпреступности, которые постоянно сканируют общедоступные диапазоны IPv4 и IPv6 в поисках уязвимых сетевых устройств. Команды корпоративной безопасности, которые не могут немедленно исправить устройства периметра, рискуют катастрофической утечкой данных и полным шифрованием сети.

Этот инцидент также подчеркивает системный риск, присущий архитектурам удаленного доступа на основе устройств, где одна ошибка в коде веб-интерфейса поставщика может подвергнуть несанкционированному проникновению тысячи подключенных нижестоящих серверов и баз данных.

## Технические детали

Технический анализ показывает, что ошибка кроется в обработчике управления сеансом устройства и анализаторе утверждений единого входа SAML. Отправляя специально созданные HTTP-запросы POST, содержащие неверные параметры состояния, на конечную точку аутентификации шлюза, неаутентифицированный злоумышленник может перевести механизм сеанса в состояние аутентификации по умолчанию.

Как только первоначальный обход аутентификации достигнут, устройство генерирует действительный файл cookie сеанса, который предоставляет злоумышленнику полные привилегии административного портала или прямой доступ к сетевому туннелированию. С этой привилегированной позиции злоумышленники могут развертывать автоматизированные инструменты сетевой разведки, сбрасывать учетные данные Active Directory с контроллеров домена и выполнять горизонтальное перемещение между внутренними подсетями.

Аварийные обновления встроенного ПО SonicWall устраняют уязвимость, вводя строгие проверки всех входящих заголовков утверждений SAML и обеспечивая проверку криптографической подписи перед созданием действительных токенов сеанса пользователя.

## Влияние на рынок и отрасль

![Закрытая металлическая сетевая серверная стойка с видимой прокладкой кабелей и коммутационным оборудованием.](https://technewslist.com/storage/v1/object/public/media/api/1794203872111-cwa37j-sonicwall-discloses-critical-ssl-vpn-mfa-bypass-exploited-in-2026-11-09-morning-inside-2-34602b84c4.webp)

*Закрытое сетевое оборудование, монтируемое в стойку, иллюстрирующее физические периферийные устройства, обеспечивающие безопасность предприятия.*

Раскрытие информации о чрезвычайной ситуации оказало повышенное давление на ИТ-отделы предприятий и поставщиков управляемых услуг, которым приходится организовывать немедленные окна внешнего обслуживания для распределенных клиентских развертываний. Cybersecurity и Агентство по безопасности инфраструктуры официально обновили свой каталог известных использованных уязвимостей, предписав федеральным агентствам устранить уязвимости в течение нескольких дней.

Этот инцидент также переориентировал внимание отрасли на архитектурные уязвимости, присущие устаревшим архитектурам VPN по периметру. Лидеры корпоративных технологий все активнее ускоряют переход к современному доступу к сети с нулевым доверием и ориентированным на идентификацию облачным прокси-архитектурам, которые исключают открытые аппаратные устройства из общедоступного Интернета.

Страховые андеррайтеры, специализирующиеся на ответственности за кибербезопасность, также реагируют: несколько крупных операторов связи предупреждают держателей полисов, что неспособность исправить известные уязвимости периметра в установленные сроки может лишить законной силы покрытие вымогательства и прерывания бизнеса.

## За чем следить дальше

В ближайшие недели фирмы, занимающиеся реагированием на инциденты, и поставщики информации об угрозах будут следить за темными веб-форумами и сетями телеметрии, чтобы выявить новые группы угроз, использующие в качестве оружия механизм обхода аутентификации.

Защитникам корпоративной сети следует внимательно проверять журналы аутентификации шлюза на предмет создания аномальных сеансов, неожиданных входов в систему с внешних IP-адресов и неожиданного повышения привилегий, происходящих до исправления встроенного ПО.

## Источники

- [ПипКомпьютер](https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/)- Технический отчет о кибербезопасности с подробным описанием аутентификации SonicWall SSL-VPN в обход атак нулевого дня и активных атак в дикой природе.
- [Безопасность виртуальной частной сети](https://en.wikipedia.org/wiki/Multi-factor_authentication)- Обзор корпоративных протоколов туннелирования VPN, архитектур безопасности периметра и стандартов шифрования шлюзов.
- [Multi-Factor Authentication Стандарты](https://en.wikipedia.org/wiki/Multi-factor_authentication)- Технический справочник по факторам многофакторной аутентификации, системам проверки токенов и защите токенов сеанса.

Mentions: SonicWall, Cybersecurity, SSL-VPN, Multi-Factor Authentication, CISA

## Sources
- [ПипКомпьютер](https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-ssl-vpn-mfa-bypass-flaw-exploited-in-attacks/)
- [Безопасность виртуальной частной сети](https://en.wikipedia.org/wiki/Virtual_private_network)
- [Multi-Factor Authentication Стандарты](https://en.wikipedia.org/wiki/Multi-factor_authentication)