三個威脅組織正利用思科FMC身份驗証繞過漏洞

據Forkast發布，據 Cisco Talos 報告，三個不衕威脅組織集羣正在積極利用思科安全防火墻管理中心（FMC）中的關鍵身份驗証繞過漏洞 CVE-2026-20079。其中 UAT-12197 正在部署 Web Shell 和特定 JAR 文件 cmd.jar，以通過 OmniQuery 實現憑據竊取。與此衕時，與俄羅斯 APT Sandworm（GRU 第 74455 部隊）相關的 UAT-11823 正在部署相關攻擊載荷。