Cisco FMC Açıklarının Kimlik Bilgilerini Çalmak ve Qilin Ransomware'yi Dağıtmak için Kullanılması

Cisco, üç ayrı tehdit kümesinin, ransomware ve devlet tarafından desteklenen saldırılara bağlı olarak,最近 düzeltlenmiş iki Secure Firewall Management Center (FMC) açığını利用 ettiğini açıkladı. Saldırılar, FMC yazılımının web arayüzünde kimlik doğrulama atlatma açığı olan CVE-2026-20079 (CVSS puanı: 10.0)'i kullanıyor ve bu, bir uzak, kimlik doğrulama yapılmamış saldırganın FMC'ye erişmesine olanak tanıyor