Атакующие эксплуатируют уязвимость CVE-2026-76418 в VPN межсетевых экранов Cisco
Cisco выпустила исправления для уязвимости CVE-2026-76418, которую атакующие уже используют. Она затрагивает программное обеспечение Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD), а её оценка по CVSS составляет 8.6.
Главное в цифрах
- Идентификатор уязвимости: CVE-2026-76418
- Оценка CVSS: 8.6
- Затронутые продукты: Secure Firewall ASA и Secure Firewall FTD
Что произошло
Cisco выпустила обновления для уязвимости, которую уже эксплуатируют в реальных атаках. Она находится в сервисе удалённого доступа Remote Access SSL VPN в программном обеспечении межсетевых экранов Secure Firewall ASA и Secure Firewall FTD.
Уязвимость получила идентификатор CVE-2026-76418 и оценку CVSS 8.6. Её можно эксплуатировать удалённо и без аутентификации, что позволяет принудительно перевести устройство в состояние, нужное атакующему.
Контекст
Это уже вторая уязвимость нулевого дня в VPN этих межсетевых экранов с августа. Администраторам рекомендуется установить обновления как можно быстрее.