Cisco устраняет CVE-2026-20079, критическую уязвимость обхода аутентификации в своих Secure Firewall Management Center и Security Cloud Control. Первоначально исправленная в марте, эксплуатация в реальных условиях была подтверждена в сентябре, что побудило CISA добавить ее в свой каталог известных уязвимостей. Эта уязвимость, с оценкой CVSS 10.0, позволяет неаутентифицированным злоумышленникам выполнять команды root в базовой операционной системе через специально сформированные HTTP-запросы к интерфейсу управления, который считается основным точкой доступа. Уязвимость существует в системном процессе, созданном при запуске, и не зависит от конфигурации устройства. Сопутствующая уязвимость, CVE-2026-20316, включала жестко закодированные учетные данные с низкими привилегиями, которые предоставляли злоумышленникам первоначальную точку опоры. Cisco Talos отнесла наблюдаемую активность к трем различным кластерам с различными методами атак. Один кластер устанавливал веб-оболочки и исполнители команд, другой, связанный с Sandworm, объединил обе уязвимости для развертывания вредоносного ПО Cyclops Blink, а третий действовал как партнер по программе программ-вымогателей. Меры защиты включают рассмотрение плоскости управления как риска, подверженного воздействию Интернета, и смену учетных данных для всех зарегистрированных устройств. Наряду с установкой исправлений рекомендуется поиск конкретных артефактов, оставленных злоумышленниками. Устранение недостатков проектирования, таких как жестко закодированные учетные данные, также имеет решающее значение для предотвращения будущих компромиссов.