Uma campanha ativa do grupo de ransomware Interlock está explorando uma vulnerabilidade crítica zero-day (CVE-2026-20131) no software de gerenciamento do Firewall Secure Cisco (FMC). A vulnerabilidade permite que atacantes remotos não autenticados executem código Java arbitrário como root. A Cisco divulgou o defeito em 4 de março de 2026.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-20131 - Vulnerabilidade de execução de código remoto não autenticado no software de gerenciamento do Firewall Secure Cisco (FMC).
Exploitação: O grupo de ransomware Interlock está explorando essa vulnerabilidade para instalar o ransomware Interlock.
Impacto: A vulnerabilidade permite que atacantes remotos não autenticados executem código Java arbitrário como root, o que pode levar a uma perda de controle total do sistema.
CVE: CVE-2026-20131
Data de Divulgação: 4 de março de 2026
Data de Descoberta da Exploitação: 36 dias antes da divulgação da vulnerabilidade
