Cisco FMC : des failles critiques exploitées pour voler des identifiants et déployer le rançongiciel Qilin سيسكو FMC: استغلال ثغرات خطيرة لسرقة بيانات الاعتماد ونشر برنامج الفدية Qilin
Cisco alerte sur l'exploitation active de deux vulnérabilités récemment corrigées dans son Secure Firewall Management Center (FMC). Trois groupes d'attaquants distincts, liés à des opérations de rançongiciel et à des acteurs étatiques, s'appuient notamment sur la faille CVE-2026-20079, un contournement d'authentification dans l'interface web permettant à un attaquant distant non authentifié d'accéder au système. Ces intrusions ont servi à dérober des identifiants et à déployer le rançongiciel Qilin, exposant les entreprises utilisant ce produit à un risque élevé de compromission. حذّرت سيسكو من استغلال فعلي لثغرتين تم تصحيحهما مؤخرًا في منصة Secure Firewall Management Center (FMC) التابعة لها. وتعتمد ثلاث مجموعات مهاجمين مختلفة، مرتبطة بعمليات فدية وجهات مدعومة من دول، بشكل خاص على الثغرة CVE-2026-20079، وهي ثغرة تجاوز للمصادقة في واجهة الويب تتيح لمهاجم عن بعد غير مصادق عليه الوصول إلى النظام. وقد استُخدمت هذه الاختراقات لسرقة بيانات اعتماد ونشر برنامج الفدية Qilin، ما يعرّض الشركات التي تستخدم هذا المنتج لخطر اختراق مرتفع.
- Produits concernésالمنتجات المعنية
- Cisco Secure Firewall Management Center (FMC) منصة Cisco Secure Firewall Management Center (FMC)
- Niveau de criticitéمستوى الخطورة
- Critique (CVSS 10.0) — contournement d'authentification sur l'interface web accessible à un attaquant distant non authentifié حرج (درجة CVSS 10.0) — تجاوز للمصادقة في واجهة الويب يمكن لمهاجم عن بعد غير مصادق عليه استغلاله
- Risque pour l'entrepriseالمخاطر على الشركة
- Exploitation active par plusieurs groupes d'attaquants liés à des ransomwares et à des acteurs étatiques ; vol d'identifiants et déploiement du rançongiciel Qilin sur les systèmes compromis استغلال فعلي من قبل عدة مجموعات مهاجمين مرتبطة ببرامج الفدية وجهات مدعومة من دول؛ سرقة بيانات اعتماد ونشر برنامج الفدية Qilin على الأنظمة المخترقة
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement les correctifs publiés par Cisco pour FMC et vérifier les systèmes exposés à la recherche d'indices de compromission تطبيق التصحيحات التي أصدرتها سيسكو فورًا لمنصة FMC والتحقق من الأنظمة المعرضة للخطر بحثًا عن مؤشرات الاختراق
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.