Cada noticia sobre SonicWall del briefing diario de El Compilado.https://elcompilado.comeshttps://elcompilado.com/blog/briefing-tech-2026-08-04/#inc-ransomware-explota-a-escala-los-cves-de-sonicwallhttps://elcompilado.com/blog/briefing-tech-2026-08-04/#inc-ransomware-explota-a-escala-los-cves-de-sonicwall(acelerando desde el 1/8). CVE-2026-15409 y CVE-2026-15410 (uno con CVSS 10) permiten tunelizar a servicios restringidos y escalar a root; fueron explotados como 0-day desde el 22/6 y parcheados el 14/7, pero INC intensificó los ataques con víctimas en EE.UU., Australia, EAU, Colombia y Suiza. Si tenés SMA1000, parchear ya. SecurityWeek · The Hacker News Fuentes: https://www.securityweek.com/ · https://thehackernews.com/Tue, 04 Aug 2026 00:00:00 GMTciberseguridadsonicwallhttps://elcompilado.com/blog/briefing-tech-2026-07-22/#ransomware-frena-produccion-de-fairlife-coca-cola-sonicwall-parcheahttps://elcompilado.com/blog/briefing-tech-2026-07-22/#ransomware-frena-produccion-de-fairlife-coca-cola-sonicwall-parcheaFairlife, subsidiaria láctea de Coca-Cola en EE.UU., confirmó un ataque de ransomware que detuvo temporalmente su producción. En paralelo, SonicWall lanzó un hotfix para CVE-2026-15409 y CVE-2026-15410, dos fallas críticas en gateways SMA 1000 con ejecución remota de comandos sin autenticación, ligadas a explotación activa del ransomware Inc. BrightDefense · Check Point Research Fuentes: https://www.brightdefense.com/resources/recent-data-breaches/ · https://research.checkpoint.com/2026/20th-july-threat-intelligence-report/Wed, 22 Jul 2026 00:00:00 GMTciberseguridadsonicwallhttps://elcompilado.com/blog/briefing-tech-2026-07-21/#zero-days-en-sonicwall-sma-explotados-semanas-antes-delhttps://elcompilado.com/blog/briefing-tech-2026-07-21/#zero-days-en-sonicwall-sma-explotados-semanas-antes-delVolexity documentó a UTA0533 encadenando CVE-2026-15409 (CVSS 10.0, bypass pre-autenticación en /wsproxy que abre un túnel WebSocket a servicios locales del appliance) con CVE-2026-15410 (CVSS 7.2) para obtener root en appliances SMA1000. Con ese acceso instalaron un dropper llamado KNUCKLEBALL que despliega dos familias en Java, Sou5 y ORANGETAIL. La explotación habría empezado el 22 de junio; SonicWall parcheó recién esta semana. Si hay un SMA1000 expuesto, parchear y asumir compromiso es lo razonable. Volexity (fuente primaria) · The Hacker News Fuentes: https://www.volexity.com/blog/2026/07/17/proxying-to-compromise-sonicwall-secure-mobile-access-0-day-exploitation/ · https://thehackernews.com/2026/07/sonicwall-sma-zero-days-exploited.htmlTue, 21 Jul 2026 00:00:00 GMTciberseguridadsonicwallhttps://elcompilado.com/blog/briefing-tech-2026-07-19/#sonicwall-sma-1000-bajo-ataque-activo-dos-zero-dayshttps://elcompilado.com/blog/briefing-tech-2026-07-19/#sonicwall-sma-1000-bajo-ataque-activo-dos-zero-daysCVE-2026-15409 (SSRF, CVSS 10.0) y CVE-2026-15410 (inyección de código post-autenticación, CVSS 7.2) se encadenan para pasar de atacante externo no autenticado a root en el appliance. Rapid7 vincula la explotación al grupo Inc ransomware, que ya se metió en múltiples redes empresariales robando credenciales. CISA los sumó al catálogo KEV con fecha límite de parcheo el 17 de julio. Parchear ya. The Hacker News · Rapid7 Fuentes: https://thehackernews.com/2026/07/two-sonicwall-sma-1000-zero-days.html · https://www.rapid7.com/blog/post/etr-rapid7-mdr-team-discovers-new-sonicwall-sma1000-zero-days-being-actively-exploited-cve-2026-15409-cve-2026-15410/Sun, 19 Jul 2026 00:00:00 GMTciberseguridadsonicwallcisahttps://elcompilado.com/blog/briefing-tech-2026-07-16/#sonicwall-explotacion-activa-de-dos-zero-days-en-applianceshttps://elcompilado.com/blog/briefing-tech-2026-07-16/#sonicwall-explotacion-activa-de-dos-zero-days-en-appliancesSonicWall alertó por explotación en curso de CVE-2026-15409 (SSRF, CVSS 10.0, explotable por atacante remoto no autenticado) y CVE-2026-15410 (inyección de código post-autenticación, CVSS 7.2, permite ejecutar comandos del SO). Afectan a la serie Secure Mobile Access 1000; se recomienda parchear con urgencia. The Hacker News · SecurityWeek Fuentes: https://thehackernews.com/ · https://www.securityweek.com/Thu, 16 Jul 2026 00:00:00 GMTciberseguridadsonicwall