Cisco FMC: vulnerabilidades expuestas a ataques de cibercriminales

La empresa de tecnología Cisco ha revelado que tres grupos de ciberdelincuentes están utilizando dos vulnerabilidades recientemente parcheadas en el Secure Firewall Management Center (FMC) para realizar ataques de ransomware y ataques patrocinados por el Estado. Las vulnerabilidades en cuestión son el CVE-2026-20079, una vulnerabilidad de bypass de autenticación en la interfaz web del software FMC que permite a un atacante remoto no autenticado acceder al sistema. Este tipo de vulnerabilidad tiene un puntaje de vulnerabilidad CVSS de 10.0, lo que indica un riesgo extremadamente alto. Estas vulnerabilidades se han utilizado para robar credenciales y depender ransomware, lo que puede tener graves consecuencias para las empresas que no toman medidas para protegerse. Es importante que las empresas tomen medidas para asegurarse de que sus sistemas estén actualizados y protegidos contra estas vulnerabilidades.