SecAtor

Cisco выпустила обновления для устранения 0-day, приводящей к DoS, в Adaptive Security Appliance (ASA) и Threat Defense (FTD), которую злоумышленники используют для удаленного вывода из строя уязвимых межсетевых экранов. CVE-2026-76418 затрагивает устройства, работающие под управлением ASA и FTD с конфигурациями, содержащими ключевое слово webvpn и включенным SSL VPN как минимум на одном интерфейсе. Успешная эксплуатация позволяет неавторизованным удаленным злоумышленникам инициировать DoS, вызывая неожиданную перезагрузку устройства. Cisco настоятельно рекомендует обновить уязвимые межсетевые экраны после того, как ее группа PSIRT в октябре 2026 года обнаружила доказательства того, что уязвимость используется злоумышленниками. Однако не предоставила никаких IOCs и не поделилась информацией об атаках, в том числе о том, какие организации являются целью атак и кто использует уязвимость. Проблема вызвана логическими ошибками при настройке вторичной аутентификации в группе туннелей. Злоумышленник может использовать эту уязвимость, отправив специально сформированный запрос при подключении к VPN-сети удаленного доступа SSL. Обходных путей для решения этой проблемы нет, но смягчить последствия можно, отключив вторичную аутентификацию для группы туннелей DefaultWEBVPNGroup по умолчанию или для любого списка групп туннелей, настроенных пользователем. В настоящее время Shadowserver отслеживает более 51 000 устройств Cisco ASA SSL VPN, находящихся в сети, при этом сколько из них уязвимо неясно. Предыдущие CVE-2025-20362 и CVE-2025-20333 в ASA и FTD также активно эксплуатировались в качестве нулей в рамках кампании ArcaneDoor, как выявленная в августе CVE-2026-20349, которую злоумышленники использовали для выведения из строя межсетевых экранов ASA и FTD.