A CISA adicionou três vulnerabilidades, afetando Cisco, Citrix e Fortinet, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), exigindo que as agências do Federal Civilian Executive Branch (FCEB) apliquem os patches até 12 de setembro de 2026.
CVE-2026-20079 (CVSS 10.0): Vulnerabilidade de bypass de autenticação no Cisco Secure Firewall Management Center (FMC) Software, permitindo que atacantes remotos executem scripts e obtenham acesso root.
Outras Vulnerabilidades: CVE-2025-20333 e CVE-2025-20362 também foram listadas, mas detalhes específicos não foram fornecidos.
Ameaças Ativas
Cisco Talos está rastreando a exploração ativa de vulnerabilidades no Secure Firewall Management Center (FMC) Software.
Três clusters de atores de ameaças distintos foram identificados realizando atividades pós-compromisso.
Ações Recomendadas
Aplicar patches até 12 de setembro de 2026.
Verificar IOCs (Indicadores de Compromisso) fornecidos.
Monitorar sistemas para atividades suspeitas.
Próximos Passos
Verificar a lista de IOCs e aplicar as atualizações de segurança o mais rápido possível.
