Cisco는 Secure Firewall Management Center 및 Security Cloud Control의 심각한 인증 우회 취약점인 CVE-2026-20079를 해결하고 있습니다. 3월에 처음 패치되었으나, 9월에 실제 악용이 확인되어 CISA가 알려진 악용 취약점 목록에 추가하게 되었습니다. CVSS 점수 10.0의 이 결함은 인증되지 않은 공격자가 관리 인터페이스에 대한 조작된 HTTP 요청을 통해 기본 운영 체제에서 루트 명령을 실행할 수 있도록 허용하며, 이는 주요 액세스 지점으로 간주됩니다. 이 취약점은 시작 시 생성되는 시스템 프로세스에 존재하며 장치 구성과는 독립적입니다. 동반 취약점인 CVE-2026-20316은 하드코딩된 낮은 권한의 자격 증명을 포함했으며, 이는 공격자에게 초기 발판을 제공했습니다. Cisco Talos는 관찰된 활동을 다양한 공격 방법을 가진 세 개의 별도 클러스터에 귀속시켰습니다. 한 클러스터는 웹 쉘과 명령 실행기를 심었고, 다른 클러스터는 Sandworm과 연계하여 두 취약점을 연쇄적으로 사용하여 Cyclops Blink 멀웨어를 배포했으며, 세 번째 클러스터는 랜섬웨어 제휴사처럼 활동했습니다. 방어 조치에는 관리 평면을 인터넷 노출 위험으로 취급하고 등록된 모든 장치의 자격 증명을 순환하는 것이 포함됩니다. 패치와 함께 공격자가 남긴 특정 아티팩트를 찾는 것이 권장됩니다. 하드코딩된 자격 증명과 같은 설계 결함을 수정하는 것도 향후 침해를 방지하는 데 중요합니다.