Уязвимость Cisco ASA и FTD используется в дикой природе и может вызвать удаленный DoS
 

https://blogger.googleusercontent.co...powerhouse.jpg

Компания Cisco сообщила о новой уязвимости, затрагивающей программное обеспечение Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD), которая уже была использована злоумышленниками. Данная уязвимость, имеющая высокий уровень серьезности и обозначенная как CVE-2026-20349 (оценка CVSS: 8.6), связана с недостаточной проверкой ошибок при обработке HTTP-запросов. Это может позволить неаутентифицированному удаленному атакующему вызвать отказ в обслуживании (DoS).

По информации от Cisco, злоумышленники могут воспользоваться этой уязвимостью для создания условий, при которых устройства будут недоступны для легитимных пользователей. Уязвимость затрагивает популярные решения компании, что делает ее особенно опасной для организаций, использующих данные системы для обеспечения своей кибербезопасности.

Cisco уже выпустила обновления для устранения данной уязвимости и настоятельно рекомендует пользователям установить последние версии программного обеспечения. В компании подчеркивают важность регулярного обновления систем и мониторинга безопасности для защиты от подобных угроз.

Специалисты по кибербезопасности призывают организации внимательно следить за своими системами и принимать меры по их защите. Учитывая растущие риски, связанные с использованием уязвимостей, важно быть готовыми к возможным атакам и иметь план реагирования на инциденты.

Пользователям рекомендуется также проводить аудит своих сетей и систем на предмет наличия других потенциальных уязвимостей, чтобы минимизировать риски и повысить уровень киберзащиты. В условиях постоянного роста киберугроз, внимание к вопросам безопасности становится критически важным.

Источник новости:
The Hacker News

Читать полностью