אבטחה · 1 בנובמבר 2026
Cisco שחררה עדכוני אבטחה לתיקון פרצת אפס ימים שגורמת לקריסת מכשירי SSL VPN
חברת Cisco שחררה עדכוני אבטחה כדי לתקן פרצת אפס ימים מסוג מניעת שירות בתוכנות Adaptive Security Appliance (ASA) ו-Threat Defense (FTD). תוקפים מנצלים את הפרצה כדי להפיל מרחוק מכשירי חומת אש הפגיעים לכך.
הפגיעות, המזוהה כ-CVE-2026-76418, מדורגת כבעלת חומרה גבוהה. היא משפיעה על מכשירים המריצים את תוכנות ASA ו-FTD עם הגדרות הכוללות את מילת המפתח webvpn כאשר SSL VPN מופעל לפחות בממשק אחד. ניצול מוצלח של הפרצה מאפשר לתוקפים מרחוק, ללא צורך באימות, להפעיל מצב של מניעת שירות, מה שגורם למכשיר להיטען מחדש באופן בלתי צפוי.
צוות התגובה לאירועי אבטחת מוצרים של Cisco גילה ראיות לכך שהפגם נוצל בשטח בתחילת החודש, ובעקבות זאת המליצה החברה ללקוחות לעדכן את חומות האש. Cisco ציינה כי הפגיעות נובעת משגיאות לוגיות כאשר אימות משני מוגדר בקבוצת מנהרה. תוקף יכול לנצל זאת על ידי שליחת בקשה מותאמת בעת התחברות ל-SSL remote access VPN. החברה לא סיפקה אינדיקטורים לפריצה ולא שיתפה מידע נוסף על התקיפות, כולל זהות התוקפים או הארגונים שהיוו מטרה.
עבור מנהלי מערכות שאינם יכולים לבצע עדכון מיידי, קיימת אפשרות להפחית את הסיכון על ידי ביטול האימות המשני בקבוצת המנהרה DefaultWEBVPNGroup או בכל רשימת קבוצות מנהרה שהוגדרה על ידי משתמש. לא סופקו פתרונות עקיפים אחרים לבעיית אבטחה זו.
פלטפורמת הניטור Shadowserver עוקבת כעת אחרי יותר מ-51,000 מכשירי Cisco ASA SSL VPN החשופים ברשת, אך היא לא סיפקה מידע לגבי מספר המכשירים שכבר אובטחו או אלו המשמשים כפיתיונות.
במהלך השנה האחרונה טיפלה Cisco במספר פגיעות דומות. בספטמבר תוקנו שתי פרצות שנוצלו בתקיפות אפס ימים נגד מכשירי סדרת 5500-X, תקיפות שקושרו למסע ArcaneDoor שפרצה לרשתות ממשלתיות מאז נובמבר 2023. באוגוסט טופלה פגיעות מניעת שירות נוספת, ובחודש הנוכחי הזהירה החברה מפני פרצת אפס ימים בפתרון Secure Email Gateway (SEG) המאפשרת הרצת פקודות מרחוק עם הרשאות שורש. מאז נובמבר 2021, סוכנות CISA סימנה 101 פגמי אבטחה של Cisco ככאלו שנוצלו בשטח, כאשר שבעה מהם נוצלו גם על ידי כנופיות כופרה.