滿分漏洞未驗證即遭攻擊

資安公司SonicWall上週公告指出，SMA1000設備存在重大等級的伺服器請求偽造（SSRF）漏洞CVE-2026-102255，其CVSS嚴重程度達到最嚴重的10分。事隔數日，資安公司Previdian於10月9日提出警告，觀察到針對此漏洞的利用嘗試。攻擊者來自IP位址146.70.143[.]142，由於可在未通過身分驗證的狀態下發動攻擊，風險極高，用戶需儘速採取行動因應。

鎖定內部CouchDB服務

Previdian進一步說明惡意行為細節，攻擊者鎖定WorkPlace Extraweb介面發送特製的Options請求，企圖接觸設備位於127.0.0.1:5984的內部服務CouchDB。惡意酬載試圖遍歷CouchDB設計文件，並呼叫_rewrite功能，隨後提交內含admin:admin憑證的HTTP Basic Authorization標頭。這種針對內部服務的探測行為，顯示攻擊者正試圖突破邊界防禦，深入系統核心。

美國成主要攻擊目標

雖然已觀察到積極利用的跡象，但Previdian表示目前無法確認攻擊者是否成功入侵相關系統。截至10月12日，該公司共偵測到135次嘗試利用的活動，其中美國是攻擊者的主要目標。建議用戶立即套用SonicWall發布的修補程式，並仔細調查網路流量是否出現異常，以防範潛在的安全威脅擴大。