[CVE-2026-15409] 英国地方议会攻击事件与 SonicWall SMA 1000 攻击活动相关联
hunt.io | 漏洞 | CVE-2026-15409 | #incident-response | #threat-intelligence | #active-directory | #impacket | #sonicwall | #dcsync | #cve-2026-15409
摘要
Hunt.io 将英国地方议会攻击与 SonicWall SMA1000 的大规模利用相关联:CVE-2026-15409 披露两天后攻击者即改造 Rapid7 PoC 批量扫描,从 168 台设备提取 LDAP 凭据、在设备上运行 Impacket secretsdump,并在 5 个 AD 环境实施 DCSync。
- 发布时间
- 收录时间
Skip to content