CISA ha aggiunto il 6 novembre CVE-2026-19868 al catalogo Known Exploited Vulnerabilities dopo evidenze di sfruttamento attivo. La vulnerabilità riguarda SonicWall SonicOS e interessa configurazioni SSLVPN con autenticazione a singolo fattore. Gli avvisi indicano come vulnerabili versioni precedenti a 7.3.4-7013 e 8.2.2-8015, da verificare rispetto al modello installato.
L’inserimento nel KEV indica attività osservata, non che ogni appliance sia stata compromessa. Gli amministratori devono applicare le versioni corrette, abilitare autenticazione multifattore, limitare l’esposizione e controllare log, account e sessioni. Un aggiornamento chiude la falla ma non rimuove automaticamente persistenza ottenuta prima della patch.
La vulnerabilità può riguardare imprese e pubbliche amministrazioni italiane che usano gateway SonicWall per lavoro remoto. Le organizzazioni soggette a NIS2 devono trattarla come rischio prioritario, coinvolgendo fornitori gestiti e verificando copie di backup delle configurazioni. Non basta chiedere al partner se “è tutto aggiornato”: servono versione e prova del controllo.
SonicWall e autorità potranno aggiornare indicatori e istruzioni. In caso di segnali anomali sono necessari contenimento, rotazione delle credenziali e analisi forense. Le scadenze CISA sono obbligatorie per le agenzie federali statunitensi; per gli altri restano un riferimento di priorità, da adattare al rischio e all’esposizione.