SonicWall je izdal popravke za osem ranljivosti v SonicOS, vključno z novo ranljivostjo CVE-2026-19868, ki omogoča obhod SAML avtentikacije in z njo povezane večfaktorske avtentikacije pri SSLVPN prijavah. Dve od osmih ranljivosti sta uvrščeni v katalog CISA KEV kot potrjeno izkoriščani.
Po navedbah vira MKD-CIRT naj bi napredni akter grožnje izkoriščal ranljivost CVE-2025-61624 v Fortinet FortiOS za namestitev doslej neznane zlonamerne programske opreme PEERSTITCH, prilagojene arhitekturi ARM64. Zlonamerna koda deluje izključno v pomnilniku in naj bi omogočala zaobidenje preverjanja označenih VPN-sej.
Varnostno podjetje Volexity je razkrilo, da je napadalec verižil tri prej neznane ranljivosti v VPN napravi Ivanti Connect Secure in tako brez prijave pridobil root dostop. Ivanti je doslej odpravil dve od treh ranljivosti, popravek za tretjo pa še ni na voljo.
