美國CISA警告SonicWall資安漏洞遭積極利用

11月6日美國網路安全與基礎設施安全局（CISA）更新已知遭利用的漏洞名單（KEV），指出已掌握SonicWall SonicOS SSL VPN漏洞CVE-2026-19868遭到實際利用的證據，因此將其納入KEV清單。這項漏洞涉及身分驗證機制的安全問題，CISA並要求美國聯邦機構在14天內完成漏洞修補或採取緩解措施。

同日，加拿大網路安全中心也發布資安公告，針對SonicOS這項漏洞提出警告，呼籲用戶及系統管理員儘速套用安全更新。根據SonicWall原廠公告，受影響的產品涵蓋第7代與第8代防火牆，修補版本分別為SonicOS 7.3.4-7013與8.2.3-8015。