نزدیک به ۵۰,۰۰۰ فایروال سیسکو در معرض آسیب‌پذیری‌های فعالاً مورد سوءاستفاده قرار گرفته

حدود ۵۰ هزار دستگاه سیسکو از نوع Adaptive Security Appliance (ASA) و Firewall Threat Defense (FTD) که در وب عمومی در معرض قرار دارند، در برابر دو آسیب‌پذیری که به طور فعال توسط هکرها مورد سوءاستفاده قرار می‌گیرند، آسیب‌پذیر هستند. این نقص‌های امنیتی با شناسه‌های CVE-2025-20333 و CVE-2025-20362 شناخته می‌شوند و امکان اجرای کد دلخواه و دسترسی به نقاط پایانی محدود مرتبط با دسترسی VPN را فراهم می‌کنند. هر دو مسئله امنیتی می‌توانند از راه دور و بدون احراز هویت مورد سوءاستفاده قرار گیرند. سیسکو در ۲۵ سپتامبر هشدار داد که این مسائل در حملاتی که قبل از در دسترس قرار گرفتن وصله‌ها آغاز شده بودند، به طور فعال مورد سوءاستفاده قرار گرفته‌اند.

بنیاد The Shadowserver Foundation گزارش داده که اسکن‌های آن بیش از ۴۸ هزار و ۸۰۰ نمونه ASA و FTD در معرض اینترنت را کشف کرده که هنوز در برابر این آسیب‌پذیری‌ها محافظت نشده‌اند. بیشترین تعداد این IP ها در ایالات متحده (بیش از ۱۹ هزار و ۲۰۰ نقطه پایانی) قرار دارند. آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) دستورالعمل اضطراری صادر کرد که ۲۴ ساعت به تمام آژانس‌های شاخه اجرایی مدنی فدرال فرصت داد تا هر گونه نمونه ASA و FTD آسیب‌دیده در شبکه را شناسایی و آن‌هایی که در خدمت باقی می‌مانند را ارتقا دهند. گزارش مرکز امنیت سایبری ملی بریتانیا (NCSC) نشان داد که هکرها بدافزار بارگذار shellcode به نام ‘Line Viper’ و سپس bootkit GRUB به نام ‘RayInitiator’ را مستقر کرده‌اند.