حذرت شركة «سيسكو» من ثغرة أمنية يجري استغلالها بالفعل لاستهداف بعض أنظمة جدران الحماية التابعة لها، بما قد يسمح للمهاجمين بإيقاف الأجهزة عن العمل من خلال هجمات حجب الخدمة.
وتحمل الثغرة رقم «CVE-2026-76418»، وتؤثر في بعض الإصدارات من برمجيات «Adaptive Security Appliance» و«Firepower Threat Defense»، عند تفعيل إعدادات محددة تتعلق بالمصادقة الثانوية وخدمات الاتصال الآمن عن بُعد.
وأوضحت الشركة أن استغلال الثغرة قد يتيح لمهاجم غير مصرح له إرسال طلبات معدة خصيصًا إلى أنظمة الاتصال عبر «SSL VPN»، بما يؤدي إلى إعادة تشغيل أجهزة جدران الحماية بصورة غير متوقعة، وتعطيل خدمات الشبكة.
وأكد فريق الاستجابة للحوادث الأمنية لدى «سيسكو» رصد استغلال فعلي للثغرة خلال أكتوبر الجاري، داعيًا العملاء إلى تحديث البرمجيات إلى الإصدارات التي تتضمن الإصلاحات الأمنية.
ولم تكشف الشركة عن الجهات التي تعرضت للهجمات أو هوية المهاجمين، كما لم تقدم تفاصيل كاملة عن مؤشرات الاختراق المرتبطة بالحوادث التي رصدتها.
وأشارت تقارير أمنية إلى أن أكثر من 51 ألف جهاز من أنظمة «Cisco ASA SSL VPN» كانت ظاهرة على الإنترنت وفق بيانات منصة «Shadowserver»، دون أن يعني ذلك أن جميع هذه الأجهزة معرضة للثغرة أو أنها تعرضت للاختراق.
وتكمن أهمية التحذير في أن أنظمة جدران الحماية تمثل خط الدفاع الأول لشبكات المؤسسات، وأي خلل فيها قد يؤثر في توافر الخدمات والاتصالات الداخلية والخارجية.
ودعت الشركة مسؤولي الشبكات إلى مراجعة إعدادات الأنظمة المتأثرة وتثبيت التحديثات الأمنية، مع تطبيق إجراءات التخفيف التي أوصت بها عند تعذر التحديث الفوري.
