Saldırganlar Qilin Ransomware'yi Dağıtmak için Kritik Cisco FMC Açığını Kullanıyor

Üç tehdit grubu, kimlik bilgilerini çalmak, kök erişimi elde etmek ve Qilin ransomware'yi dağıtmak için iki Cisco FMC açığını kullanıyor. Cisco Talos, üç ayrı tehdit grubunun最近 düzeltilen Secure Firewall Management Center (FMC) açıklarından yararlanmakta olduğunu belirtiyor. Ana hedef, uzaktan güvenlik kontrollerini atlayabilen, betikler çalıştırabilen ve potansiyel olarak kök erişimi elde edebilen bir kimlik doğrulama atlamasına izin veren kritik CVE-2026-20079 açığıdır. Saldırganlar ayrıca duyarlı verileri düşük ayrıcalıklı bir hesap aracılığıyla erişmek için CVE-2026-20316 açığını da kullanıyorlar. İkinci açığın, diğer FMC açıkları ile zincirlenerek kullanılabilmesi mümkün.