Por qué importa: El grupo Sandworm aprovecha vulnerabilidades en el software de gestión de Cisco.

Lo esencial

  • Se detecta un ataque que usa dos fallos en el Firewall Management Center de Cisco.
  • Uno de los fallos, CVE-2026-20079, permite ejecutar código sin autenticación y obtener acceso completo.
  • El segundo fallo, CVE-2026-20316, permite inicio con privilegios bajos para luego subirlos.

Vulnerabilidades en el software de Cisco

Cisco identificó dos fallos en su sistema de gestión de firewalls que pueden ser explotados por atacantes remotos.

Actividad del grupo Sandworm

El grupo Sandworm, vinculado a la Dirección General de Inteligencia de Rusia, ha sido asociado con el despliegue de una versión actualizada del botnet Cyclops Blink.