17 июля 2026 года муниципальный совет Кингс-Линна и Западного Норфолка обнаружил кибератаку на устройства SonicWall SMA1000. Hunt.io с умеренной степенью уверенности связал инцидент с масштабной кампанией по эксплуатации уязвимости CVE-2026-15409. 14 июля SonicWall раскрыл информацию об уязвимости и сообщил о ее активной эксплуатации. Проблема затрагивает интерфейс WorkPlace и позволяет злоумышленникам без аутентификации подделывать серверные запросы. Для атаки используется общедоступная конечная точка WebSocket /wsproxy, через которую можно получить доступ к службам на локальном интерфейсе устройства...