Três grupos de ameaças estão explorando duas falhas no Cisco FMC para roubar credenciais, obter acesso root e implantar o ransomware Qilin. A Cisco Talos afirma que três grupos separados estão explorando duas vulnerabilidades recentemente corrigidas no Secure Firewall Management Center (FMC).
Detalhes Técnicos
CVE-2026-20079: Vulnerabilidade crítica de bypass de autenticação que permite que atacantes não autenticados contornem remotamente os controles de segurança.
O ransomware Qilin, uma família de ransomware operada como um serviço (RaaS), tem sido ativa desde pelo menos 2022, capaz de atingir ambientes Windows, Linux e VMware ESXi.
Ações Recomendadas
Aplicar patches para CVE-2026-20079 e outras vulnerabilidades identificadas.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e limitação de acesso.
O IOC 208.123.119.215 foi identificado como um indicador de comprometimento. Verifique independentemente antes de tomar ações — os IOCs podem incluir falsos positivos.
