Cisco Talos informa que dos vulnerabilidades de Secure Firewall Management Center (FMC), recientemente corregidas, han sido explotadas por tres grupos de amenazas distintos vinculados a ataques de ransomware y operaciones patrocinadas por estados.
Los ataques aprovecharon la vulnerabilidad CVE-2026-20079 —un fallo de omisión de autenticación de gravedad máxima— y la CVE-2026-20316, una vulnerabilidad relacionada con credenciales estáticas que permite a los atacantes iniciar sesión utilizando una cuenta con privilegios limitados.
Según un nuevo informe de Cisco Talos, los tres grupos utilizaron dispositivos FMC comprometidos para desplegar web shells, robar credenciales, crear reverse shells y servidores proxy y, en algunos ataques, desplegar el ransomware Qilin y el malware Cyclops Blink.
"El análisis de Talos ilustra tres grupos de actividad posterior a la intrusión en instancias de FMC, asociados a actores de amenazas patrocinados por estados y a grupos dedicados al crimeware", señaló Cisco Talos.
La compañía identifica a estos grupos bajo las denominaciones UAT-12197, UAT-11823 y UAT-11988.
La vulnerabilidad CVE-2026-20079 tiene una puntuación CVSS máxima de 10,0 y permite a atacantes remotos no autenticados eludir la autenticación y ejecutar scripts con privilegios de root en dispositivos FMC vulnerables.
Has leído el libro de Rust, has asentido con la cabeza en los capítulos sobre propiedad y préstamo, y luego has cerrado el portátil con la sensación de haber en...
Leer artículo →Microsoft ha presentado recientemente un nuevo sistema llamado Project Zenith, que ofrece a los desarrolladores una experiencia de PC con Windows 11 lista para...
Leer artículo →ConnectWise ha compartido medidas de mitigación temporales para una nueva vulnerabilidad de acceso remoto en ScreenConnect, la cual planea corregir a finales de...
Leer artículo →