Cisco Talos informa que dos vulnerabilidades de Secure Firewall Management Center (FMC), recientemente corregidas, han sido explotadas por tres grupos de amenazas distintos vinculados a ataques de ransomware y operaciones patrocinadas por estados.
Los ataques aprovecharon la vulnerabilidad CVE-2026-20079 —un fallo de omisión de autenticación de gravedad máxima— y la CVE-2026-20316, una vulnerabilidad relacionada con credenciales estáticas que permite a los atacantes iniciar sesión utilizando una cuenta con privilegios limitados.
Según un nuevo informe de Cisco Talos, los tres grupos utilizaron dispositivos FMC comprometidos para desplegar web shells, robar credenciales, crear reverse shells y servidores proxy y, en algunos ataques, desplegar el ransomware Qilin y el malware Cyclops Blink.
"El análisis de Talos ilustra tres grupos de actividad posterior a la intrusión en instancias de FMC, asociados a actores de amenazas patrocinados por estados y a grupos dedicados al crimeware", señaló Cisco Talos.
La compañía identifica a estos grupos bajo las denominaciones UAT-12197, UAT-11823 y UAT-11988.
La vulnerabilidad CVE-2026-20079 tiene una puntuación CVSS máxima de 10,0 y permite a atacantes remotos no autenticados eludir la autenticación y ejecutar scripts con privilegios de root en dispositivos FMC vulnerables.
Investigadores de ciberseguridad han descubierto una red de 152 extensiones de Google Chrome que funcionan como complementos de fondo de pantalla animado para n...
Leer artículo →La incorporación de nuevos empleados es un periodo de mucho trabajo para los equipos de TI. Los nuevos empleados necesitan dispositivos, cuentas, permisos de ac...
Leer artículo →Se ha descubierto que 152 extensiones de "fondos de pantalla animados" de Chrome en la Chrome Web Store registran en secreto datos de los usuarios y f...
Leer artículo →