In SonicOS, de software op de firewalls van SonicWall, zit een lek waarmee een aanvaller de extra inlogstap van de SSL-VPN kan omzeilen. Er is wel een geldig wachtwoord nodig, maar dat is precies wat criminelen vaak al hebben. SonicWall en het Amerikaanse cyberagentschap CISA melden dat het lek al wordt misbruikt. Er zijn updates, en die horen nu op uw firewall.
Werken uw medewerkers op afstand via de SSL-VPN van een SonicWall-firewall? Laat de firmware vandaag nog bijwerken: SonicOS 7.3.4-7013 of 8.2.3-8015 en nieuwer zijn veilig. Kijk daarna wie de afgelopen tijd via de VPN heeft ingelogd en vervang de wachtwoorden van VPN-accounts als daar iets vreemds tussen zit.
SonicWall-firewalls hangen in veel kantoren van tien tot vijftig man. De VPN erop is vaak de deur waardoor thuiswerkers binnenkomen.
Veel kantoren laten de VPN-login lopen via een centraal inlogsysteem dat ook om een code of bevestiging op de telefoon vraagt. Dat gaat via de standaard SAML. Door dit lek kan een aanvaller juist die controle passeren, zodat alleen het wachtwoord nog telt.
Het lek werkt alleen met een geldig VPN-wachtwoord. Dat klinkt geruststellend, maar gestolen wachtwoorden zijn volop te koop uit eerdere lekken en phishing. Juist daarom zette u MFA aan, en dat vangnet valt nu weg.
SonicWall heeft een melding onderzocht die wijst op misbruik, en CISA meldt het ook. Hoe lang dat al gebeurt en bij wie, is niet bekendgemaakt. Wacht dus niet op meer details.
Wie via de VPN binnen is, zit op uw kantoornetwerk: bij de server, de gedeelde mappen en soms de back-up. Daarom zijn firewalls en VPN's een geliefd doelwit voor ransomwarebendes.
Installeer de update die SonicWall voor SonicOS heeft uitgebracht. Weet u niet wie dat bij u doet, dan is dat het eerste om uit te zoeken. Firewalls vallen vaak buiten het gewone updateschema; met patchmanagement horen ze er gewoon bij.
Kijk in het logboek van de firewall wie er heeft ingelogd, op welke tijden en vanaf welk land. Ziet u een login die niemand herkent, vervang dan de wachtwoorden van de VPN-accounts en schakel accounts van oud-medewerkers uit.
Omdat dit lek begint met een geldig wachtwoord, loont het om te weten welke adressen van uw domein in gelekte gegevens staan. Een Darkweb Scan laat dat zien, zodat u die wachtwoorden als eerste vervangt.
U hoeft MFA niet uit te zetten of de VPN dicht te gooien. Na de update werkt de extra inlogstap weer zoals bedoeld. Het lek speelt alleen als de VPN-login via SAML loopt, maar laat de update hoe dan ook installeren: er is geen andere oplossing. Werkt uw kantoor niet met een SonicWall, dan speelt dit lek bij u niet.
Kijk naar het kastje waar de internetverbinding op uw kantoor binnenkomt: de merknaam staat er meestal op. Werken uw medewerkers thuis met een SonicWall-programma of de app NetExtender of Mobile Connect, dan is het vrijwel zeker raak. Twijfelt u, vraag het aan wie uw netwerk heeft ingericht.
MFA werkt zolang de firewall de uitkomst ervan goed controleert. Door dit lek slaat de firewall die controle bij de SSL-VPN over als de login via SAML loopt. De extra stap is dus niet zwak, maar wordt omzeild. Na de update werkt hij weer.
Kijk in het VPN-logboek naar logins op vreemde tijden, vanuit andere landen of van accounts die niet meer in gebruik zijn. Let ook op nieuwe beheerdersaccounts of instellingen die niemand heeft veranderd. Vindt u iets, zet de VPN dan tijdelijk uit en laat het onderzoeken voordat u verder gaat.
Bron: Security.NL, 7 november 2026, op basis van SonicWall en CISA (CVE-2026-19868). Details over de aanvallen zijn niet bekendgemaakt. De uitleg en de maatregelen hierboven zijn van ons.
Een Security Check laat zien of uw firewall, VPN en inlogbeveiliging op orde zijn, en welke accounts nog met alleen een wachtwoord binnenkomen. Het rapport is van u, ook zonder vervolg.
Klaar om te versnellen? Vrijblijvend adviesgesprek.
Afspraak plannenDe Darkweb Scan is gratis, kost u twee velden en levert een rapport op dat u ook zonder ons kunt gebruiken.
Vink aan wat u wilt. U ziet meteen wat het per maand wordt voor uw kantoor.
Stap 1 van 3: wat heeft u nodig?