فایروال جدید سیسکو zero-day برای خراب کردن دستگاه های SSL VPN مورد سوء استفاده قرار گرفت
سیسکو به‌روزرسانی‌های امنیتی را برای اصلاح یک روز صفر انکار سرویس در نرم‌افزارهای Adaptive Security Appliance (ASA) و Threat Defense (FTD) منتشر کرد که مهاجمان از آن برای خراب کردن دستگاه‌های فایروال آسیب‌پذیر از راه دور استفاده می‌کنند. [...]
سیسکو به‌روزرسانی‌های امنیتی را برای اصلاح یک روز صفر انکار سرویس در نرم‌افزارهای Adaptive Security Appliance (ASA) و Threat Defense (FTD) منتشر کرد که مهاجمان از آن برای خراب کردن دستگاه‌های فایروال آسیب‌پذیر از راه دور استفاده می‌کنند.
این آسیب‌پذیری با شدت بالا که به‌عنوان CVE-2026-76418 ردیابی می‌شود، دستگاه‌هایی را که نرم‌افزار ASA و FTD را اجرا می‌کنند با پیکربندی‌های حاوی کلمه کلیدی «webvpn» و SSL VPN فعال در حداقل یک رابط، تحت تأثیر قرار می‌دهد.
بهره‌برداری موفقیت‌آمیز به مهاجمان غیرقانونی و از راه دور اجازه می‌دهد تا شرایط انکار سرویس (DoS) را راه‌اندازی کنند، که باعث می‌شود دستگاه به‌طور غیرمنتظره بارگیری مجدد شود.
سیسکو به مشتریانش توصیه کرد که فایروال‌های آسیب‌پذیر را وصله کنند، پس از اینکه تیم پاسخگویی به حوادث امنیت محصول (PSIRT) شواهدی را کشف کرد که نشان می‌دهد این نقص در طبیعت در اوایل ماه جاری مورد سوء استفاده قرار می‌گیرد. با این حال، این شرکت شاخص‌هایی از سازش ارائه نکرده و اطلاعات بیشتری در مورد این حملات، از جمله اینکه کدام سازمان‌ها هدف قرار می‌گیرند یا چه کسانی از این نقص سوءاستفاده می‌کنند، به اشتراک نگذاشته است.
"این آسیب‌پذیری به دلیل خطاهای منطقی است که احراز هویت ثانویه روی یک گروه تونل پیکربندی می‌شود. مهاجم می‌تواند با ارسال یک درخواست دستکاری شده هنگام اتصال به VPN دسترسی از راه دور SSL از این آسیب‌پذیری سوء استفاده کند. یک سوء استفاده موفقیت‌آمیز می‌تواند به مهاجم اجازه دهد تا دستگاه آسیب‌دیده را بارگذاری مجدد کند و منجر به یک وضعیت DoS شود."
"در اکتبر 2026، Cisco PSIRT از بهره برداری فعال از این آسیب پذیری آگاه شد. سیسکو اکیدا توصیه می کند که مشتریان برای رفع این آسیب پذیری، به نسخه نرم افزاری ثابت ارتقا دهند."
در حالی که سیسکو هیچ راه حلی برای رفع این مشکل امنیتی ارائه نکرده است، مدیرانی که نمی توانند فورا CVE-2026-76418 را اصلاح کنند، می توانند با غیرفعال کردن احراز هویت ثانویه در گروه تونل پیش فرض DefaultWEBVPNGroup یا هر لیست گروه تونل پیکربندی شده توسط کاربر، آن را کاهش دهند.
در حال حاضر، پلتفرم نظارت اینترنتی Shadowserver بیش از 51000 دستگاه Cisco ASA SSL VPN را که به صورت آنلاین در معرض دید قرار گرفته اند، ردیابی می کند، اما اطلاعاتی در مورد اینکه چه تعداد قبلا ایمن شده اند یا هانی پات هستند، ارائه نمی دهد.
سال گذشته، سیسکو دو نقص دیگر (CVE-2025-20362 و CVE-2025-20333) را که بر دستگاه‌های فایروال ASA و FTD در سپتامبر تأثیر می‌گذاشت وصله کرد و به مشتریان هشدار داد که مهاجمان از آنها در حملات روز صفر با هدف قرار دادن دستگاه‌های سری 5500-X با سرویس‌های وب en VPN استفاده کرده‌اند.
در همان روز، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) دستورالعمل اضطراری 25-03 را صادر کرد و به آژانس‌های فدرال دستور داد دستگاه‌های فایروال سیسکو خود را ظرف 24 ساعت ایمن کنند.
سیسکو این حملات را به کمپین ArcaneDoor مرتبط کرد، که از نوامبر 2023 از دو روز صفر دیگر (CVE-2024-20353 و CVE-2024-20359) برای نفوذ به شبکه های دولتی استفاده می کرد.
اخیرا، در ماه اوت، سیسکو به آسیب‌پذیری روز صفر انکار سرویس دیگری (CVE-2026-20349) پرداخت که مهاجمان به طور فعال در طبیعت از آن برای خراب کردن دستگاه‌های فایروال آسیب‌دیده ASA و FTD با سوکت‌های شنیداری SSL استفاده می‌کردند.
در اوایل این ماه، همچنین به مشتریان هشدار داد که روز صفر (CVE-2026-76519) را در راه حل امنیتی Secure Email Gateway (SEG) خود وصله کنند که به مهاجمان احراز هویت نشده اجازه می دهد تا دستورات را از راه دور با امتیازات ریشه اجرا کنند.
از نوامبر 2021، CISA 101 نقص امنیتی سیسکو را به عنوان مورد سوء استفاده در طبیعت علامت گذاری کرده است که هفت مورد از آنها توسط باج افزارهای باج افزار مورد سوء استفاده قرار گرفته است.
نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.
گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.
CISA به فدرال رزرو هشدار می دهد که به طور کامل نقص های سیسکو را که به طور فعال مورد سوء استفاده قرار گرفته اند اصلاح کنند
سیسکو در مورد نقص‌های مهمی که اجازه تصاحب سوئیچ Nexus را می‌دهد هشدار می‌دهد
باگ بحرانی Cisco به هکرها اجازه می دهد تا کاربران روت را روی دستگاه های SEG اضافه کنند
Windows Defender جدید روز صفر آپدیت های آنتی ویروس مایکروسافت را مسدود می کند
Tailscale در مورد نقص SSH هشدار می دهد که اجازه می دهد امتیاز root را افزایش دهد
متن اصلی (انگلیسی)
New Cisco firewall zero-day exploited to crash SSL VPN devices
Cisco released security updates to patch a denial-of-service zero-day in Adaptive Security Appliance (ASA) and Threat Defense (FTD) software that attackers are exploiting to remotely crash vulnerable firewall devices. [...]