A Amazon Threat Intelligence está alertando sobre uma campanha ativa de ransomware Interlock que explora uma vulnerabilidade crítica recentemente divulgada no Cisco Secure Firewall Management Center (FMC) Software. A vulnerabilidade em questão é CVE-2026-20131 (CVSS score: 10.0), um caso de deserialização de byte Java não segura, que pode permitir a um atacante remoto não autenticado acessar o sistema com privilégios de root.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-20131 (CVSS score: 10.0) - Deserialização de byte Java não segura
Impacto: Permite a um atacante remoto não autenticado acessar o sistema com privilégios de root
Exploitação: Ransomware Interlock está explorando essa vulnerabilidade para obter acesso root
Solução: A Cisco está trabalhando em uma atualização para corrigir a vulnerabilidade. Até lá, é recomendável evitar o uso do FMC Software até que a atualização seja aplicada.
