← كل الحوادثثغرة أمنية·كبيرة
الإصلاح متاحالمهاجمون يستخدمونها فعلًاتؤثر على أصحاب المواقع
CCisco Secure Firewall ASA and FTD
ما الذي يتغير بالنسبة لك
قد تنقطع بعض شبكات VPN في الشركات؛ على المسؤولين التحديث.
ثغرة في جدران Cisco ASA وFTD تتيح لأي شخص على الإنترنت إعادة تشغيل الجهاز عندما يستخدم VPN الويب إعداد مصادقة معيناً. تقول Cisco إن المهاجمين يستغلونها بالفعل.
بدأت 28 أكتوبر 2026حُدِّثت 29 أكتوبر 2026
ماذا أفعل؟
- أنت
- لا شيء لفعله.
- إذا كنت تدير موقعًا أو تطبيقًا
- حدّثوا Cisco ASA أو FTD إلى أول إصدار مُصلح لفرعكم. وإلى حين ذلك، إذا كان VPN عبر SSL يستخدم مصادقة ثانوية في مجموعة نفق، فاتبعوا خطوات التخفيف في نشرة Cisco.
ما المتأثر
- CCisco Secure Firewall ASA and FTDتم الإصلاح في 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27, 9.24.10.1, 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3, 10.1.1
CVE-2026-76418درجة الخطورة 8.6 من 10
الجدول الزمني
الإصلاح متاح · 29 أكتوبر 2026
تضيف CISA الثغرة CVE-2026-76418 إلى كتالوج الثغرات المستغلة المعروفة.
CISAالإصلاح متاح · 28 أكتوبر 2026
تنشر Cisco الثغرة CVE-2026-76418 التي تتيح لمهاجم عن بعد إعادة تشغيل أجهزة ASA وFTD، وتقول إنها تعلم باستغلال نشط. الإصدارات المصلحة متاحة.
Cisco