Cisco แจ้งว่ากลุ่มแฮกเกอร์ 3 กลุ่มที่เชื่อมโยงกับแรนซอมแวร์และโจมตีรัฐบาล ใช้ช่องโหว่ FMC สองช่องโหว่ที่ซ่อมแซมแล้ว (CVE-2026-20079 CVSS 10.0 และ CVE-2026-20316 CVSS 5.3) ในการขโมยข้อมูลผู้ใช้และปล่อยแรนซอมแวร์ Qilin กลุ่ม UAT-12197 ใช้ CVE-2026-20079 สร้างเว็บเชลล์และเครื่องมือดำเนินการ กลุ่ม UAT-11823 ใช้ทั้งสองช่องโหว่เพื่อส่ง reverse shell และแพร่กระจาย malware Cyclops Blink กลุ่ม UAT-11988 ใช้ CVE-2026-20316 สำหรับเข้าถึงระบบและใช้เครื่องมือ FMC ในการโจมตีระบบ บริษัทแนะนำให้ลูกค้าอัปเดตแพตช์ที่เผยแพร่แล้ว และเตรียมออกแพตช์เสริมในสัปดาห์หน้า ขณะที่ CISA บังคับให้หน่วยงานรัฐอัปเดตช่องโหว่ CVE-2026-20079 ภายในวันที่ 12 กันยายน 2026
CiscoFMCCVE-2026-20079Qilin ransomwareCISA
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว