三个威胁组织正利用思科FMC身份验证绕过漏洞

据Forkast发布，据 Cisco Talos 报告，三个不同威胁组织集群正在积极利用思科安全防火墙管理中心（FMC）中的关键身份验证绕过漏洞 CVE-2026-20079。其中 UAT-12197 正在部署 Web Shell 和特定 JAR 文件 cmd.jar，以通过 OmniQuery 实现凭据窃取。与此同时，与俄罗斯 APT Sandworm（GRU 第 74455 部队）相关的 UAT-11823 正在部署相关攻击载荷。