Cisco เปิดเผยช่องโหว่ 2 รายการใน Secure Firewall Management Center (FMC) ที่ถูกโจมตีจริงในสนาม โดยกลุ่มภัยคุกคามที่เกี่ยวข้องกับแรนซัมแวร์และกลุ่มที่ได้รับการสนับสนุนจากรัฐเป็นผู้อยู่เบื้องหลัง ผู้ได้รับผลกระทบคือองค์กรที่ใช้ FMC จัดการไฟร์วอลล์ Secure Firewall 3000 และ 4100 Series
ช่องโหว่แรกคือ CVE-2026-20079 เป็นการข้ามระบบพิสูจน์ตัวตนในอินเทอร์เฟซเว็บของ FMC มีคะแนน CVSS 10.0 เต็ม ทำให้ผู้โจมตีจากระยะไกลเข้าถึงระบบได้โดยไม่ต้องยืนยันตัวตน แล้วขโมยข้อมูลรับรองเพื่อโจมตีต่อ จากนั้นจึงปล่อยแรนซัมแวร์ Qilin แบบ double-extortion และใช้เทคนิค lateral movement ขยายขอบเขตการโจมตีในเครือข่าย
Cisco แนะนำให้ผู้ใช้ FMC อัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุดโดยเร่งด่วน พร้อมตรวจสอบกิจกรรมที่น่าสงสัยและทบทวน access log อย่างละเอียดเพื่อหาสัญญาณการถูกโจมตี
ที่มา: The Hacker News