Pilne! Cisco ostrzega przed atakami na firewall – łatka obowiązkowa

Firma Cisco poinformowała, że poważna luka dnia zerowego w oprogramowaniu Secure Firewall Adaptive Security Appliance (ASA) i Threat Defense (FTD) jest aktywnie wykorzystywana w atakach. Producent wzywa wszystkich klientów do natychmiastowej instalacji poprawek – nie istnieje żadne rozwiązanie zastępcze .

Luka: CVE-2026-20349

Oznaczona jako CVE-2026-20349, luka uzyskała wynik CVSS v3.1 na poziomie 8.6 (Wysoki) .

• Przyczyna: Niewystarczające sprawdzanie błędów podczas przetwarzania żądań HTTP przez usługę Remote Access SSL VPN .
• Wektor ataku: Nieuwierzytelniony, zdalny atakujący wysyła jedno spreparowane żądanie HTTP do podatnego urządzenia .
• Skutek: Eksploit wymusza nieoczekiwany restart urządzenia, powodując stan odmowy usługi (DoS), który odcina zdalnym użytkownikom dostęp do VPN i zakłóca działanie powiązanych usług sieciowych .

Do wykorzystania luki nie jest wymagana żadna interakcja użytkownika ani uwierzytelnienie. Zespół PSIRT firmy Cisco dowiedział się o aktywnej eksploatacji w sierpniu 2026 r. .

Zalecenia: Łatkuj natychmiast, brak rozwiązań zastępczych

Cisco wydało gorące poprawki (hot fixes) dla wszystkich dotkniętych serii oprogramowania. Nie istnieją żadne rozwiązania zastępcze w konfiguracji – jedynym środkiem zaradczym jest aktualizacja .

• Oprogramowanie ASA: wersje 9.16 do 9.24
• Oprogramowanie FTD: wersje 7.0 do 10.0

Wszystkie urządzenia z włączoną usługą Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN z usługami klienckimi lub Zero Trust Network Access są uznawane za podatne na atak .

Reakcja CISA i termin dla agencji federalnych

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała CVE-2026-20349 do swojego katalogu znanych podatności wykorzystywanych w atakach (KEV) . Zgodnie z tym nakazem, wszystkie agencje federalne USA (FCEB) są zobowiązane do usunięcia luki do 14 sierpnia 2026 r. .

Szerszy kontekst bezpieczeństwa: Trudny okres dla użytkowników firewalli Cisco

Informacja o luce pojawia się w wyjątkowo niespokojnym czasie dla urządzeń firewall Cisco i ogólnej powierzchni ataku.

Wrzesień 2025: Dyrektywa nadzwyczajna CISA ED 25-03

We wrześniu 2025 r. CISA wydała dyrektywę nadzwyczajną ED 25-03 po tym, jak kampania zaawansowanej grupy atakującej wykorzystała luki dnia zerowego (CVE-2025-20333, CVE-2025-20362) w urządzeniach Cisco ASA i Firepower. Kampania zdołała skompromitować co najmniej 10 organizacji, a prawie 50 000 urządzeń pozostało potencjalnie podatnych . Dyrektywa nakazała agencjom federalnym identyfikację i usunięcie skutków naruszenia w ciągu 24 godzin .

Marzec 2026: Atak na łańcuch dostaw LiteLLM

Grupa atakująca TeamPCP skompromitowała otwartoźródłową bramę API AI LiteLLM, potencjalnie narażając ponad 2500 organizacji (w tym Cisco) oraz około 434 000 potoków CI/CD w tym, co CloudSEK nazwał największym naruszeniem łańcucha dostaw AI w 2026 r. . Atakujący wyeksfiltrowali około 195 terabajtów danych uwierzytelniających w ciągu 40 minut . Lista ofiar z wysokim poziomem pewności CloudSEK obejmowała NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow i wiele innych .

Dlaczego to ma znaczenie teraz

Produkty Cisco ASA i FTD są stałym celem zaawansowanych ataków. Ta najnowsza, aktywnie wykorzystywana luka DoS zwiększa presję na administratorów bezpieczeństwa, którzy wciąż zmagają się ze skutkami zarówno kampanii z 2025 r., jak i narażenia w wyniku ataku na LiteLLM. Luka znajduje się na granicy sieci dostępnej z internetu, nie wymaga uwierzytelnienia i może zostać uruchomiona jednym żądaniem – co czyni ją sytuacją wymagającą natychmiastowej łatki dla każdej organizacji używającej dotkniętego oprogramowania firewall Cisco .