Cisco выпустила патч для уязвимости нулевого дня в межсетевых экранах
Компания Cisco устранила критическую уязвимость нулевого дня в ПО ASA и FTD, которую злоумышленники использовали для удаленного сбоя SSL VPN устройств.
Согласно данным издания BleepingComputer, компания Cisco выпустила важные обновления безопасности для устранения уязвимости нулевого дня в программном обеспечении Adaptive Security Appliance (ASA) и Threat Defense (FTD).
Сообщается, что данная проблема безопасности активно эксплуатируется злоумышленниками в реальных атаках с целью удаленного вывода из строя уязвимых брандмауэров и SSL VPN устройств.
Подобные атаки приводят к критическому отказу в обслуживании сетевого оборудования, что может нарушить работу корпоративных сетей и потребовать немедленного вмешательства системных администраторов.
В ответ на угрозу Cisco предоставила исправления и рекомендует всем администраторам незамедлительно обновить программное обеспечение на затрагиваемых устройствах до актуальных версий.
Данный инцидент подчеркивает важность своевременного применения обновлений безопасности для защиты критически важной сетевой инфраструктуры от современных кибератак.
