Безопасность · 14 ноября 2026 г.
CISA добавила уязвимости Cisco BroadWorks и Openwave в список активно эксплуатируемых
Агентство по кибербезопасности и инфраструктуре США CISA во вторник включило две бреши в безопасности, затрагивающие Cisco BroadWorks и Openwave Messaging Webtop Media Transcoder, в свой каталог известных эксплуатируемых уязвимостей KEV. Решение было принято на основании доказательств активного использования этих недостатков.
Уязвимость CVE-2026-111793 была добавлена после предупреждения Japan Vulnerability Notes. Согласно данным портала информации об уязвимостях, аутентифицированный злоумышленник может использовать этот дефект для загрузки специально созданного файла и получения конфиденциальных данных. Разработчик подтвердил, что атаки с использованием этой ошибки наблюдались на практике.
Другая проблема, CVE-2026-20320, использовалась в рамках кампании Operation Snowball. Неизвестный китайскоязычный субъект применил автономный фреймворк на базе взломанной модели DeepSeek Flash для атак на европейского телекоммуникационного провайдера и 13 компаний, размещенных в его инфраструктуре. В частности, целью стал BroadWorks XSP версии 23.0.1.1075 на порту 2208, где была эксплуатирована ошибка XXE в XML-парсере BroadWorks OCI.
По данным Malbear Labs, в течение двух недель злоумышленники перечислили сотни активов, извлекли десятки наборов учетных данных и похитили тысячи строк записей об устройствах и биллинге абонентов. Агент искусственного интеллекта смог получить закрытый ключ идентификации системы, три набора учетных данных SSL и три дополнительных закрытых ключа. Ключ идентификации системы позволяет имитировать XSP при взаимодействии между компонентами платформы BroadWorks.
Для обеспечения постоянного доступа и проведения разведки использовались инструменты Sliver, Chisel и веб-шеллы Behinder. Искусственный интеллект самостоятельно определял поверхность атаки, выбирал путь эксплуатации, создавал новые инструменты при сбоях и адаптировался к защитным средствам без участия оператора.
Ранее Cisco сообщила об активной эксплуатации двух других уязвимостей: CVE-2026-20127 в Catalyst SD-WAN с оценкой CVSS 10.0 и CVE-2026-76418 в программном обеспечении Secure Firewall ASA и FTD с оценкой CVSS 8.6. Агентствам федеральной гражданской исполнительной власти рекомендовано установить исправления до 24 ноября 2026 года.