AnswersPublished36 sources
סיסקו מזהירה: פרצת אבטחה קריטית בחומת האש ASA ו-FTD מנוצלת בשטח – תקנו מיד ללא עיכוב
סיסקו מזהירה מפני פרצת אפס יום פעילה (CVE 2026 20349) בחומת האש Secure Firewall ASA ו FTD, המאלצת אתחול מחדש של המכשיר וניתוק כל משתמשי ה VPN CVSS 8.6 – לא נדרש אימות, שליחת בקשת HTTP בודדת מביאה לקריסה מלאה; אין פתרון עוקף זמין מלבד התקנת התיקון CISA הכניסה את הפרצה לרשימת הפגיעויות המנוצלות (KEV) ודורשת מסוכנויות...
Research answer
Key takeaways
- סיסקו מזהירה מפני פרצת אפס יום פעילה (CVE 2026 20349) בחומת האש Secure Firewall ASA ו FTD, המאלצת אתחול מחדש של המכשיר וניתוק כל משתמשי ה VPN
- CVSS 8.6 – לא נדרש אימות, שליחת בקשת HTTP בודדת מביאה לקריסה מלאה; אין פתרון עוקף זמין מלבד התקנת התיקון
- CISA הכניסה את הפרצה לרשימת הפגיעויות המנוצלות (KEV) ודורשת מסוכנויות פדרליות לתקן עד 14 באוגוסט 2026; הגילוי מגיע על רקע מתקפת שרשרת אספקה של LiteLLM במרץ 2026 שחשפה מעל 2,500 ארגונים וכ 434,000 צינורות CI/CD
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What urgent action is Cisco urging customers to take regarding the actively exploited CVE-2026-20349 firewall vulnerability affecting its Se. Article summary: Here is the full picture on CVE-2026-20349 and its surrounding context, confirmed by multiple authoritative sources.. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visua
סיסקו (Cisco) אישרה כי פגיעות אבטחה חמורה מדרגת חומרה גבוהה (High) בחומת האש Secure Firewall ASA ו-FTD שלה מנוצלת באופן פעיל בשטח. החברה קוראת לכל הלקוחות להתקין תיקונים חמים (Hot Fixes) באופן מיידי – ללא פתרון עוקף זמין .
הפרצה: CVE-2026-20349
הפגיעות, שמקוטלגת תחת המזהה CVE-2026-20349, קיבלה ציון חומרה של 8.6 בסולם CVSS v3.1 .
- שורש הבעיה: בדיקת שגיאות לא מספקת בעת עיבוד בקשות HTTP על ידי שירות Remote Access SSL VPN
.
- וקטור תקיפה: תוקף מרחוק שאינו מזוהה שולח בקשת HTTP בודדת ומזויפת למכשיר הפגיע
.
- ההשפעה: הניצול מאלץ את המכשיר לאתחל באופן בלתי צפוי, ובכך יוצר מצב של מניעת שירות (DoS) המנתק את כל משתמשי ה-VPN המרוחקים ומשבש שירותי רשת נלווים
.
אין צורך באינטראקציה של משתמש או באימות כלשהו כדי לנצל את הפרצה. צוות התגובה לאירועי אבטחת מוצר של סיסקו (PSIRT) נודע על ניצול פעיל באוגוסט 2026 .
הטיפול: התקינו תיקון מיד – אין פתרון עוקף
סיסקו פרסמה תיקונים חמים המכסים את כל גרסאות התוכנה הפגיעות. אין פתרון עוקף תצורתי – התקנת התיקון היא הפעולה היחידה שניתן לנקוט כדי להגן על המערכות .
- תוכנת ASA: גרסאות 9.16 עד 9.24
- תוכנת FTD: גרסאות 7.0 עד 10.0
כל המכשירים המריצים גרסאות אלה, שבהם מופעל שירות Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN עם שירותי לקוח, או Zero Trust Network Access, נחשבים כחשופים .
תגובת CISA והמועד הפדרלי
הסוכנות לאבטחת סייבר ותשתיות של ארה"ב (CISA) הוסיפה את CVE-2026-20349 לקטלוג הפגיעויות המנוצלות (KEV) שלה . בהתאם להנחיה זו, כל סוכנויות הרשות המבצעת האזרחית הפדרלית של ארה"ב (FCEB) נדרשות לתקן את הפגיעות עד 14 באוגוסט 2026
.
הקשר אבטחה רחב יותר: תקופה קשה במיוחד עבור מגיני חומת האש של סיסקו
גילוי זה מגיע על רקע תקופה סוערת במיוחד עבור מכשירי חומת האש של סיסקו ועבור מרחב התקיפה הכללי.
ספטמבר 2025: הנחיית חירום ED 25-03 של CISA
בספטמבר 2025, CISA פרסמה הנחיית חירום 25-03 לאחר שקמפיין של תוקף מתקדם ניצל פרצות אפס-יום (CVE-2025-20333, CVE-2025-20362) במכשירי סיסקו ASA ו-Firepower. הקמפיין פגע בלפחות 10 ארגונים והשאיר כמעט 50,000 מכשירים חשופים פוטנציאלית . ההנחיה חייבה סוכנויות פדרליות לאתר ולטפל במכשירי סיסקו שנפגעו תוך 24 שעות
.
מרץ 2026: מתקפת שרשרת האספקה LiteLLM
קבוצת התוקפים TeamPCP פגעה בשער ה-API של LiteLLM, כלי קוד פתוח לתקשורת עם מודלי בינה מלאכותית. הדבר חשף פוטנציאלית למעלה מ-2,500 ארגונים (כולל סיסקו עצמה) וכ-434,000 צינורות CI/CD במה שכינתה CloudSEK כמתקפת שרשרת האספקה הגדולה ביותר בתחום הבינה המלאכותית ב-2026 . התוקפים גנבו כ-195 טרה-בייט של נתוני גישה בתוך חלון הזדמנות של 40 דקות
. רשימת הקורבנות בוודאות גבוהה של CloudSEK כללה את NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow ועוד
.
מדוע זה חשוב עכשיו
מוצרי ASA ו-FTD של סיסקו היוו יעד חוזר לתוקפים מתוחכמים. פרצת ה-DoS הפעילה הנוכחית מוסיפה לחץ על מגינים שעדיין מתמודדים עם השלכות הקמפיין של 2025 ופרצת LiteLLM. הפגיעות נמצאת על גבול האבטחה הפונה לאינטרנט, אינה דורשת אימות, וניתן להפעיל אותה באמצעות בקשה אחת בלבד – מה שהופך אותה למצב הדורש עדיפות עליונה ותיקון מיידי עבור כל ארגון המריץ תוכנת חומת אש פגיעה של סיסקו .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "סיסקו מזהירה: פרצת אבטחה קריטית בחומת האש ASA ו-FTD מנוצלת בשטח – תקנו מיד ללא עיכוב"?
סיסקו מזהירה מפני פרצת אפס יום פעילה (CVE 2026 20349) בחומת האש Secure Firewall ASA ו FTD, המאלצת אתחול מחדש של המכשיר וניתוק כל משתמשי ה VPN
What are the key points to validate first?
סיסקו מזהירה מפני פרצת אפס יום פעילה (CVE 2026 20349) בחומת האש Secure Firewall ASA ו FTD, המאלצת אתחול מחדש של המכשיר וניתוק כל משתמשי ה VPN CVSS 8.6 – לא נדרש אימות, שליחת בקשת HTTP בודדת מביאה לקריסה מלאה; אין פתרון עוקף זמין מלבד התקנת התיקון
What should I do next in practice?
CISA הכניסה את הפרצה לרשימת הפגיעויות המנוצלות (KEV) ודורשת מסוכנויות פדרליות לתקן עד 14 באוגוסט 2026; הגילוי מגיע על רקע מתקפת שרשרת אספקה של LiteLLM במרץ 2026 שחשפה מעל 2,500 ארגונים וכ 434,000 צינורות CI/CD
Sources
- nvd.nist.govCVE-2026-20349 Detail - NVD
- cybersecuritynews.comCisco Firewall 0-Day Vulnerability Exploited in the Wild to Trigger DoS Condition
- bleepingcomputer.comCisco warns of ASA and FTD VPN flaw exploited to crash devices
- thehackernews.comCisco ASA and FTD Flaw Exploited in the Wild Can Trigger ...
- neowin.netCisco pushes urgent patches for actively exploited zero-day flaw crashing firewalls
- cycognito.comEmerging Threat: (CVE-2026-20349) Cisco ASA and FTD Denial of Service via Remote Access SSL VPN | CyCognito Blog
- fortifiedhealthsecurity.comCisco ASA and FTD Remote Access VPN Flaw Actively ...
- penligent.aiCVE-2026-20349: Cisco Secure Firewall SSL VPN Flaw ...
- helpnetsecurity.comCisco fixes vulnerability exploited to DoS its firewalls (CVE-2026-20349)
- securityweek.comCisco Patches Firewall Zero-Day Exploited for DoS Attacks
- tenable.comCVE-2026-20349
- mallory.aiCisco ASA and FTD SSL VPN Zero-Day Exploited to Crash ...
- blog.openvpn.netCVE-2026-20349: Cisco ASA/FTD VPN Flaw - What to Do Now
- app.opencve.ioCVE-2026-20349 - Vulnerability Details - OpenCVE
- cisa.govCISA Directs Federal Agencies to Identify and Mitigate Potential ...
- cisa.govIdentify and Mitigate Potential Compromise of Cisco Devices | CISA
- cisa.govCISA Issues Emergency Directive Requiring Federal Agencies to ...
- itnerd.blog2,500+ Organisations and 434,000 CI/CD Pipelines Potentially Exposed in the Largest AI Supply Chain Breach of 2026
- cloudsek.com2500+ Companies and 434000 CI/CD Pipelines Exposed ...
- cxtoday.comLargest AI Infrastructure Attack of 2026 Affects ...
- arstechnica.comTerabytes of credentials leaked in massive supply-chain attack
- english.news18a.com2026's Biggest AI Supply Chain Breach: LiteLLM Poisoning ...
- daily.devLiteLLM Attack Affected 2500 Companies, 434000 CI/CD Pipelines
- cnbctv18.comOver 2500 companies exposed in major AI software supply ...
- unite.aiCloudSEK Links March LiteLLM Supply Chain Breach to ...
- securityweek.comOver 2500 Organizations Impacted by LiteLLM Supply ...
- feedly.comCVE-2026-20349 - Exploits & Severity
- undercodenews.comCisco Secure Firewall Under Active Attack: High-Severity CVE ...
- en.cryptonomist.chAI Supply Chain Breach Exposes 2500+ Companies in 2026
- unite.aiCloudSEK verbindet den LiteLLM-Supply-Chain-Breach im März mit 2.500 Organisationen
- cyberkendra.comLiteLLM Breach Exposed 434,000 CI/CD Pipelines, 2,500 Firms
- scworld.comLiteLLM supply chain attack impacted over ...
- unite.aiCloudSEK、MarchのLiteLLMサプライチェーンの脆弱性が2,500の組織に影響を及ぼしたと結論付けた
- devops.comLiteLLM Attack Affected 2,500 Companies, 434,000 CI/CD Pipelines: CloudSEK - DevOps.com
- cyberinsider.comLiteLLM breach data shows supply chain attack impacted ...
- dfs.ny.govIndustry Letter - September 26, 2025: Cybersecurity Threat Alert