מקור: 010 Cyber Alerts
קבוצת הכופרה INC מנהלת גל תקיפות רחב היקף המנצל שתי חולשות יום אפס (CVE-2026-15409 ו-CVE-2026-15410) בהתקני VPN מסוג SonicWall SMA 1000. התוקפים משתמשים בכלים כמו הסקריפט KNUCKLEBALL וה-Web Shell המכונה ORANGETAIL כדי להשיג שליטה מלאה ברשתות הארגוניות. חוקרי אבטחה מזהירים כי מעבר להשתלטות על השרתים, התוקפים גונבים את ה-seeds של אימות דו-שלבי מבוסס TOTP, מה שמאפשר להם לעקוף את מנגנוני ה-MFA. מדובר באיום משמעותי שכן הניצול החל עוד לפני שחרור הטלאים ביולי, ומחייב ארגונים לבצע ציד איומים אקטיבי מעבר לעדכון התוכנה.
