Cisco Talos informa que dos vulnerabilidades de Secure Firewall Management Center (FMC), recientemente corregidas, han sido explotadas por tres grupos de amenazas distintos vinculados a ataques de ransomware y operaciones patrocinadas por estados.
Los ataques aprovecharon la vulnerabilidad CVE-2026-20079 —un fallo de omisión de autenticación de gravedad máxima— y la CVE-2026-20316, una vulnerabilidad relacionada con credenciales estáticas que permite a los atacantes iniciar sesión utilizando una cuenta con privilegios limitados.
Según un nuevo informe de Cisco Talos, los tres grupos utilizaron dispositivos FMC comprometidos para desplegar web shells, robar credenciales, crear reverse shells y servidores proxy y, en algunos ataques, desplegar el ransomware Qilin y el malware Cyclops Blink.
"El análisis de Talos ilustra tres grupos de actividad posterior a la intrusión en instancias de FMC, asociados a actores de amenazas patrocinados por estados y a grupos dedicados al crimeware", señaló Cisco Talos.
La compañía identifica a estos grupos bajo las denominaciones UAT-12197, UAT-11823 y UAT-11988.
La vulnerabilidad CVE-2026-20079 tiene una puntuación CVSS máxima de 10,0 y permite a atacantes remotos no autenticados eludir la autenticación y ejecutar scripts con privilegios de root en dispositivos FMC vulnerables.
Una nueva vulnerabilidad del kernel de Linux (CVE-2026-46331) permite obtener acceso de superusuario sin modificar ningún archivo en el disco. Contamina la copi...
Leer artículo →Una nueva puerta trasera sigilosa llamada Mistic se ha desplegado como parte de presuntos ataques con fines financieros dirigidos a múltiples organizaciones de...
Leer artículo →Se ha descubierto un implante para macOS basado en Rust, previamente no documentado, que roba información e incorpora una carga útil de inyección directa diseña...
Leer artículo →