思科发布安全更新以修补新的防火墙零日漏洞

成功利用该漏洞的攻击者可以触发拒绝服务（DoS）条件，导致设备意外重启。

思科建议客户在其产品安全事件响应团队（PSIRT）发现该漏洞在本月早些时候被实际利用的证据后，及时修补易受攻击的防火墙。然而，该公司并未提供妥协指标，也没有分享有关攻击的更多信息，包括哪些组织成为目标或谁在利用该漏洞。

思科表示：“该漏洞是由于在隧道组上配置二次认证时的逻辑错误所致。攻击者可以通过在连接到SSL远程访问VPN时发送特制请求来利用此漏洞。成功利用可能导致受影响设备重启，从而导致DoS条件。”

思科强烈建议客户升级到修复软件版本，以解决此漏洞。虽然思科未提供解决此安全问题的替代方案，但不能立即修补CVE-2026-76418的管理员可以通过禁用默认的DefaultWEBVPNGroup隧道组或任何用户配置的隧道组列表上的二次认证来缓解该问题。

目前，互联网监控平台Shadowserver追踪到超过51,000个在线暴露的思科ASA SSL VPN设备，但未提供有关已被保护或是蜜罐的数量信息。