思科正在修复 CVE-2026-20079，这是其 Secure Firewall Management Center 和 Security Cloud Control 中的一个严重身份验证绕过漏洞。该漏洞最初于 3 月修补，但 9 月确认在野外被利用，促使 CISA 将其列入已知被利用漏洞清单。该漏洞的 CVSS 评分为 10.0，允许未认证的攻击者通过向管理接口发送特制的 HTTP 请求，在底层操作系统上执行 root 命令；该管理接口被视为主要访问点。该漏洞存在于启动时创建的系统进程中，且独立于设备配置。一个关联漏洞 CVE-2026-20316 涉及硬编码的低权限凭据，为攻击者提供了初始立足点。思科 Talos 将观察到的活动归因于三个具有不同攻击方法的独立集群：其中一个集群植入 Webshell 和命令执行器；另一个与 Sandworm 关联，将这两个漏洞串联起来以部署 Cyclops Blink 恶意软件；第三个则表现为勒索软件关联方的行为。防御措施包括将管理平面视为面向互联网的风险，并轮换所有注册设备的凭据。建议在修补漏洞的同时，搜索攻击者留下的特定工件。修复硬编码凭据等设计缺陷对于防止未来妥协也至关重要。