Группа программ-вымогателей использует уязвимость Cisco в атаках нулевого дня с января.

[zender]

Группа злоумышленников, занимающаяся распространением программ-вымогателей Interlock, с конца января использует уязвимость удаленного выполнения кода (RCE) максимальной степени серьезности в программном обеспечении Cisco Secure Firewall Management Center (FMC) для проведения атак нулевого дня.


началась Операция по распространению программы-вымогателя Interlock в сентябре 2024 года и связана с компанией ClickFix, а также с вредоносными атаками, в ходе которых они развернули троян удаленного доступа под названием NodeSnake в сетях нескольких университетов Великобритании.


Компания Interlock также взяла на себя ответственность за атаки на DaVita , Kettering Health , систему Техасского технологического университета и город Сент-Пол , штат Миннесота. Недавно исследователи IBM X-Force сообщили , что операторы Interlock развернули новый штамм вредоносного ПО под названием Slopoly, предположительно созданный с использованием инструментов генеративного искусственного интеллекта.


Компания Cisco устранила уязвимость безопасности (CVE-2026-20131) 4 марта, предупредив, что она может позволить неавторизованным злоумышленникам удаленно выполнять произвольный код Java с правами root на устройствах без установленных исправлений.


В среду группа специалистов Amazon по анализу угроз сообщила, что операция по распространению программы-вымогателя Interlock более месяца использовала уязвимость Secure FMC в атаках на корпоративные межсетевые экраны, прежде чем она была исправлена.

«В ходе поиска любых текущих или прошлых случаев использования этой уязвимости наше исследование показало, что компания Interlock использовала её за 36 дней до публичного раскрытия информации, начиная с 26 января 2026 года», — заявил Си Джей Мозес, директор по информационной безопасности Amazon Integrated Security.


«Это была не просто очередная уязвимость, у Interlock была уязвимость нулевого дня, что давало им недельную фору для компрометации организаций еще до того, как специалисты по защите успели что-либо проверить».


«4 марта 2026 года компания Cisco выпустила уведомление о безопасности, в котором сообщалось об уязвимости в веб-интерфейсе программного обеспечения Cisco Secure Firewall Management Center», — сообщила Cisco изданию BleepingComputer в среду в электронном письме после публикации. «Мы ценим партнерство с Amazon в этом вопросе и обновили наше уведомление о безопасности, добавив самую последнюю информацию. Мы настоятельно рекомендуем клиентам как можно скорее обновить программное обеспечение и обратиться к нашему уведомлению о безопасности для получения более подробной информации и рекомендаций».


С начала года компания Cisco устранила ряд других уязвимостей безопасности, которые использовались злоумышленниками в качестве уязвимостей нулевого дня. Например, в январе она исправила уязвимость нулевого дня в Cisco AsyncOS , которая с ноября использовалась для взлома защищенных почтовых устройств, а также выпустила патч для критической уязвимости удаленного выполнения кода в унифицированных коммуникациях , которая также использовалась в атаках нулевого дня.

В прошлом месяце Cisco устранила еще одну уязвимость максимальной серьезности , которая использовалась как уязвимость нулевого дня для обхода аутентификации Catalyst SD-WAN, позволяя злоумышленникам компрометировать контроллеры и добавлять вредоносные узлы в целевые сети.