Uma campanha de ransomware Interlock está ativamente explorando uma vulnerabilidade zero-day crítica no software de gerenciamento de firewall Cisco Secure Firewall Management Centre (FMC). Os atores ameaçadores estão comprometendo ambientes de empresas por mais de um mês antes da divulgação pública.
Detalhes Técnicos
Vulnerabilidade: Exploit de código remoto não autenticado em FMC via Amazon MadPot network (CVE não divulgada)
Impacto: Comprometimento de ambientes de empresas por mais de um mês
Técnica de ataque: T1566.001 (Spearphishing Attachment)
Malware: Interlock Ransomware
Nota da empresa: Cisco está trabalhando em uma atualização de segurança para corrigir a vulnerabilidade.
