Cisco Talos ระบุว่าช่องโหว่ร้ายแรงของ Secure Firewall Management Center (FMC) ถูกใช้โดยกลุ่มแฮกเกอร์สามกลุ่มที่เชื่อมโยงกับแรนซอมแวร์และแฮกเกอร์รัฐ ช่องโหว่ CVE-2026-20079 ทำให้แฮกเกอร์หลบเลี่ยงการตรวจสอบและรันโค้ดเป็น root ได้ ส่วน CVE-2026-20316 ช่วยให้เข้าสู่ระบบด้วยคred คงที่ กลุ่มแฮกเกอร์ใช้ FMC ติดตั้งเว็บเชลล์ ขโมยข้อมูล สร้าง reverse shell และในบางกรณีติดตั้งแรนซอมแวร์ Qilin และมัลแวร์ Cyclops Blink หลังจากตรวจสอบพบว่ากลุ่ม UAT-11988 ใช้ CVE-2026-20316 สำรวจเครือข่ายและตั้ง SOCKS5 proxy สำหรับรักษาการเข้าถึง ขณะที่กลุ่ม UAT-11823 ใช้ช่องโหว่ทั้งสองติดตั้ง Cyclops Blink ซึ่งเป็นมัลแวร์ของกลุ่ม Sandworm ที่เชื่อมโยงกับรัสเซีย Cisco แจ้งเตือนผู้ใช้งานติดตั้งแพตช์ทันทีและปล่อยแพตช์เสริมในสัปดาห์หน้า
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว