Das BSI CERT-Bund meldet am 7. Oktober 2026 mehrere kritische Schwachstellen im Secure Access Gateway SonicWall SMA1000 (WID-SEC-2026-3757). Ein Angreifer kann Sicherheitsvorkehrungen umgehen, Daten manipulieren oder offenlegen und beliebigen Code ausführen. Revision 3 der Meldung führt CVE-2026-102255 als ausgenutzt. Betroffen sind die Modelle 6210, 7210 und 8200v. Das BSI führt die Versionen 12.4.3-03670 und 12.5.0-03082 als behoben auf. Der Hersteller beschreibt die Lücken im Security Advisory SNWLID-2026-0017 vom 6. Oktober 2026. Einordnung von Qvestcon: Über solche Gateways greifen Beschäftigte und Dienstleister auf Unternehmensressourcen zu. CISO und COO prüfen, ob das Gateway bei Bank oder Versicherer oder bei einem IKT-Dienstleister betrieben wird, und halten den Stand der Aktualisierung fest. Die Compliance ordnet den Vorgang im Informationsregister nach DORA (Digital Operational Resilience Act) ein.