Dagens briefing samler en ny advarsel om aktiv udnyttelse og to myndighedsudgivelser fra de seneste dage. Kilderne er dateret 5.-6. november; emnerne er ikke alle offentliggjort i dag.
SonicWall: Alternativ loginmetode kan omgå SAML-beskyttelse
CISA føjede den 6. november CVE-2026-19868 i SonicWall SonicOS SSLVPN til sit katalog over kendt udnyttede sårbarheder. Optagelsen bygger på dokumentation for aktiv udnyttelse.
Ifølge BleepingComputers gennemgang af SonicWalls advarsel kan en angriber med gyldige legitimationsoplysninger til en alternativ autentificeringsmetode omgå SAML-kontroller, potentielt inklusive den MFA, som SAML-login håndhæver. Fejlen vedrører SSL-VPN konfigureret med SAML. Det er altså ikke en generel mulighed for at logge ind uden legitimationsoplysninger.
SonicWall har udsendt rettelser. For berørte installationer bør opdatering følges af kontrol af loginhændelser og alternative autentificeringsveje. Et konfigureret MFA-flow er ikke i sig selv dokumentation for, at alle adgangsveje kræver MFA. CISA understreger desuden, at dets bindende direktiv gælder amerikanske føderale civile myndigheder, mens andre organisationer opfordres til at prioritere kendt udnyttede fejl.
Kilder: CISAs advarsel, 6. november · BleepingComputers tekniske gennemgang, 6. november
Køleanlæg: Fjernadgang kan få fysiske konsekvenser
CISA, FBI og øvrige amerikanske myndighedspartnere advarede den 5. november om ondsindet aktivitet rettet mod industrielle køleanlæg og overvågning af kølekæder verden over.
Advarslen beskriver, hvordan angribere kan udnytte sårbarheder og svage konfigurationer i temperatur- og kølestyringer til at ændre indstillinger, herunder tvinge anlæg i kontinuerlige varme- eller afrimningscyklusser. Mulige følger er ødelagte varer, farlige temperaturer og tab af overblik over den aktuelle temperatur. Det er beskrevne risici, ikke dokumentation for, at alle disse konsekvenser er indtruffet i konkrete hændelser.
Myndighederne anbefaler at fjerne direkte interneteksponering, sikre nødvendig fjernadgang, adskille OT fra kontornetværket og opdatere firmware. De fremhæver også sikre grænser for temperaturindstillinger og alarmer ved afvigelser. Hvor udstyret ikke har brugbare logs, anbefales indsamling af netværkstrafik mellem enhederne.
Kilde: Fælles myndighedsadvarsel om industrielle køleanlæg, 5. november
Post-kvantekryptografi: Bed leverandørerne om en konkret migrationsplan
CISA offentliggjorde den 5. november fælles vejledning med australske ASD's ACSC og amerikanske NSA om spørgsmål til leverandørers parathed til post-kvantekryptografi, PQC.
Fokus er leverandørafhængigheder: cloudtjenester, administrerede services og produkter med indbygget kryptografi. Særligt udstyr med lang levetid kan kræve leverandørstøtte eller udskiftning, før kryptografien kan ændres.
Vejledningen skal hjælpe organisationer med at undersøge, om leverandøren forstår risikoen, er transparent om sine kryptografiske implementeringer og kan understøtte en sikker og rettidig overgang. Et praktisk udgangspunkt for indkøb og kontraktfornyelser er derfor at efterspørge dokumentation for kryptografiske afhængigheder, opdateringsmuligheder og migrationsforløb frem for en løs erklæring om at være "quantum-ready". Det er planlægningsvejledning, ikke en meddelelse om, at almindelig public-key-kryptografi allerede er brudt af kvantecomputere.
Kilde: CISA: Post-Quantum Questions to Ask Your Vendors, 5. november