A sharp rise in internet-wide scanning activity targeting SonicWall firewall management interfaces has been detected, raising concerns about a potential pre-disclosure reconnaissance phase tied to new vulnerabilities. According to recent threat intelligence findings, a significant surge in scanning of SonicWall SonicOS management APIs between May 9 and May 18, 2026, was reported by threat intelligence firm GreyNoise. The most notable spike occurred on May 15, 2026.
Detalhes Técnicos
A atividade de escaneamento foi detectada em uma grande escala, com mais de 597.000 sessões observadas.
A maioria das sessões foi registrada em SonicWall SonicOS management APIs.
A atividade de escaneamento pode ser um sinal de uma fase de reconhecimento prévia relacionada a novas vulnerabilidades.
Referências
GreyNoise - Firma de inteligência de ameaças que relatou a atividade de escaneamento.
SonicWall - Fabricante de firewalls que foi alvo da atividade de escaneamento.
