Две критични уязвимости застрашават оборудването на Cisco по целия свят

Атаките срещу мрежовото оборудване на Cisco са толкова сериозни, че американските власти задействаха специален режим. Агенцията за киберсигурност и защита на инфраструктурата на САЩ (CISA) издаде извънредна директива, задължителна за всички граждански федерални агенции.

CISA посочи продължаващата експлоатация на уязвимости в Cisco Catalyst SD-WAN Manager и Cisco Catalyst SD-WAN Controller. Става дума за CVE-2026-20127, която позволява отдалечено заобикаляне на удостоверяването и получаване на административни привилегии и CVE-2022-20775, която позволява на нападателя да увеличи привилегиите си до root и да изпълнява произволни команди.

Успоредно с това Националният център за киберсигурност на Обединеното кралство (NCSC) също публикува предупреждение. В съвместен документ с партньори от Канада, Нова Зеландия, Обединеното кралство и САЩ се посочва, че нападатели от цял свят хакват SD-WAN мрежи на Cisco Catalyst, като добавят фиктивен възел към инфраструктурата. Такъв „фиктивен“ възел е в състояние да извършва доверени действия, да придобие root привилегии и да се закрепи дългосрочно в системата.

Австралийската дирекция за радиоразузнаване се е присъединила към съвместното предупреждение. Агенцията публикува техническо ръководство, което да помогне да се разбере дали нападателите са проникнали в инфраструктурата. Документът показва, че от 2023 година насам поне един нападател е използвал уязвимост от нулев ден в средите на Cisco SD-WAN. Уязвимостта нулев ден е била идентифицирана едва в края на миналата година и вече е била отстранена.

В предупреждението организациите призовават за спешна проверка на мрежите за признаци на компрометиране, инсталирането най-новите версии на софтуера и изпълнението препоръките за укрепване на защитата. Интерфейсите за управление на SD-WAN не трябва да са достъпни от интернет, тъй като това са конфигурациите, които са най-застрашени. Агенциите не посочват конкретните групи, които стоят зад атаките.