O AGENTICO
Cisco alerta sobre exploração de falhas no FMC por ransomware e grupos estatais
2 fontesdesde 11 de setembro de 20262 artigos
A Cisco revelou que três grupos de ameaças, incluindo operações de ransomware como Qilin e atores estatais, estão explorando duas vulnerabilidades recentemente corrigidas no Secure Firewall Management Center (FMC). As falhas CVE-2026-20079 e CVE-2026-20316 permitem bypass de autenticação e acesso a dados sensíveis, respectivamente, e já foram usadas para roubar credenciais e implantar malware.
Resumo
A Cisco confirmou que três clusters de ameaças exploram duas vulnerabilidades no Secure Firewall Management Center (FMC), incluindo CVE-2026-20079 e CVE-2026-20316.
A confirmação oficial da Cisco é crucial para que administradores de rede apliquem correções urgentes, pois as falhas estão sendo ativamente exploradas.
A vulnerabilidade CVE-2026-20079 é um bypass de autenticação crítica (CVSS 10.0) que permite a um atacante remoto não autenticado obter acesso root ao sistema operacional.
Essa falha é extremamente grave, pois permite comprometimento total do dispositivo sem credenciais, facilitando a instalação de backdoors e roubo de dados.
A segunda vulnerabilidade, CVE-2026-20316 (CVSS 5.3), permite que um atacante remoto não autenticado acesse dados sensíveis usando uma conta de baixo privilégio, podendo ser combinada com outras falhas para elevar privilégios.
Embora menos grave isoladamente, essa falha pode ser encadeada com outras para escalar privilégios, aumentando o risco de comprometimento total.
O cluster UAT-12197 explorou CVE-2026-20079 para implantar web shells JSP e um executor de comandos JAR, visando roubar credenciais e dados de autenticação.
Esse ataque demonstra a sofisticação dos invasores, que usam ferramentas personalizadas para extrair credenciais e manter acesso persistente.
O cluster UAT-11823 explorou ambas as vulnerabilidades para entregar um reverse shell Netcat, scripts bash e uma variante do malware Cyclops Blink, atribuído a hackers estatais russos.
A associação com Cyclops Blink indica possível envolvimento de um ator estatal russo, elevando a gravidade do incidente para o nível de espionagem cibernética.
A Cisco vinculou os ataques a operações de ransomware, incluindo o grupo Qilin, além de atividades patrocinadas por estados.
A conexão com ransomware como Qilin mostra que as falhas estão sendo usadas tanto para extorsão financeira quanto para espionagem, ampliando o impacto potencial.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.