Vulnerabilidades en FMC de Cisco explotadas por ciberdelincuentes

sept. 10, 2026AJOSE1957 vistas

Dos fallos en el FMC de Cisco han sido usados para ataques. Atacantes aprovecharon credenciales estáticas y evasión de autenticación.

Por qué importa: Los atacantes usaron fallos en FMC para acceder a redes y ejecutar códigos.

Lo esencial

CVE-2026-20079 permite acceso remoto sin autenticación como root.
CVE-2026-20316 facilita inicio de sesión con cuenta de baja privilegio.
Atacantes usaron FMC para instalar web shells y malware como Qilin.

Vulnerabilidades en FMC de Cisco explotadas por ciberdelincuentes — Imagen de referencia: BleepingComputer.

Detalles de las vulnerabilidades en FMC

CVE-2026-20079 tiene puntuación máxima de 10.0 y permite ejecutar scripts como root sin autenticación. CVE-2026-20316 tiene puntuación de 5.3 y permite acceso con credenciales estáticas.

Actividades post-ataque detectadas

Los grupos identificados como UAT-12197, UAT-11823 y UAT-11988 usaron FMC para instalar web shells, robar credenciales y ejecutar ransomware Qilin.

Vulnerabilidades en FMC de Cisco explotadas por ciberdelincuentes

Lo esencial

Detalles de las vulnerabilidades en FMC

Actividades post-ataque detectadas

Deja un comentario

Artículos relacionados