محققان امنیت سایبری جزئیات کمپین جدیدی را فاش کردهاند که از آسیبپذیری امنیتی اخیراً افشا شده در نرمافزار Cisco IOS و IOS XE برای مستقر کردن روتکیتهای لینوکس بر روی سیستمهای قدیمی و محافظت نشده سوءاستفاده کرده است.
مهاجمان سایبری از آسیبپذیری اجرای کد از راه دور که اخیراً پچ شده (CVE-2025-20352) در دستگاههای شبکه سیسکو برای نصب روتکیت و هدف قرار دادن سیستمهای لینوکس محافظت نشده سوءاستفاده کردند.
سیسکو در مورد نقص امنیتی با شدت بالا در نرمافزار IOS و نرمافزار IOS XE هشدار داده که میتواند به مهاجم راه دور اجازه اجرای کد دلخواه یا ایجاد وضعیت انکار سرویس (DoS) را در شرایط خاص بدهد.