سازمان CISA به نهادهای فدرال دستور داد تا یکشنبه آسیب‌پذیری بحرانی سیسکو را وصله کنند

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به سازمان‌های فدرال دستور داده است تا تا روز یکشنبه ۲۲ مارس، آسیب‌پذیری بحرانی با شناسه CVE-2026-20131 در نرم‌افزار مدیریت فایروال سیسکو (Cisco Secure Firewall Management Center) را وصله کنند. این آسیب‌پذیری که ناشی از پردازش ناامن داده‌های سریال‌سازی‌شده جاوا (insecure deserialization) است، به یک مهاجم راه دور و احراز هویت‌نشده اجازه می‌دهد کدهای دلخواه جاوا را با سطح دسترسی ریشه (root) روی دستگاه آسیب‌دیده اجرا کند. سیسکو در ۴ مارس هشدار اولیه را منتشر کرد و در ۱۸ مارس تأیید کرد که این آسیب‌پذیری به‌طور فعال در حملات واقعی مورد بهره‌برداری قرار می‌گیرد.

محققان اطلاعات تهدید آمازون تأیید کرده‌اند که باند باج‌افزاری (ransomware) اینترلاک (Interlock) از اواخر ژانویه، یعنی بیش از یک ماه پیش از انتشار وصله رسمی، از این آسیب‌پذیری به‌عنوان یک آسیب‌پذیری روز صفر (zero-day) بهره‌برداری کرده است. این گروه که از اواخر ۲۰۲۴ فعال است، قربانیان شناخته‌شده‌ای از جمله DaVita، Kettering Health، سیستم دانشگاهی تگزاس تک و شهر سنت پل در مینه‌سوتا داشته و از تکنیک‌هایی مانند ClickFix و بدافزارهای سفارشی نظیر NodeSnake و Slopoly استفاده می‌کند. CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) افزوده و به تمام سازمان‌های غیردولتی نیز توصیه کرده است که وصله‌های امنیتی را در اسرع وقت اعمال کنند.