Хакеры перезагружают межсетевые экраны Cisco без входа в систему

Атакующие научились вызывать отказ в обслуживании корпоративных VPN-шлюзов одним специально сформированным запросом. Ни паролей, ни учетных записей для этого не требуется — нужно лишь, чтобы служба SSL VPN на устройстве была доступна снаружи. После такого запроса межсетевой экран перезагружается, сетевые соединения прерываются, и удаленные сотрудники теряют доступ к рабочим ресурсам.

Проблема затрагивает межсетевые экраны Cisco Secure Firewall ASA и FTD. Причина — логическая ошибка при обработке подключений с дополнительной аутентификацией для групп VPN-туннелей. Дефект обнаружил Эрик Фернальд, разбирая обращение в техподдержку Cisco. Вендор подтвердил реальные случаи эксплуатации еще в октябре. Уязвимость CVE-2026-76418 получила оценку 8,6 балла CVSS. Облачные решения — Cloud-delivered Firewall, Secure Access и Secure FMC — проблема не затрагивает.

Чем опасна атака через Cisco SSL VPN для российских компаний

Решение Cisco долгое время доминировало в российских сетях, и межсетевые экраны ASA до сих пор встречаются в корпоративных контурах. Удаленное администрирование и VPN часто вынесены на периметр, а патчи устанавливаются с задержкой или не ставятся вовсе из-за сложности обновления в условиях санкционных ограничений. Перезагрузка шлюза в разгар рабочего дня способна оставить без доступа к приложениям и файловым серверам целые офисы. Если злоумышленник автоматизирует атаки, возможны повторяющиеся отказы, которые маскируются под аппаратные сбои и отвлекают ИБ-команду от более серьезных инцидентов.

Какие настройки Cisco ASA и FTD нужно проверить прямо сейчас

Первым делом убедитесь, включен ли SSL VPN на сетевом интерфейсе. Затем изучите группы туннелей — атака работает, когда для них задан параметр secondary-authentication-server-group. Проверять стоит не только пользовательские профили, но и стандартную группу DefaultWEBVPNGroup. Если в ней не используется дополнительная аутентификация, временно отключите список групп туннелей. Там, где параметр настроен, можно убрать саму дополнительную проверку, но это ослабит защиту — оцените последствия перед изменением. Главное — не ограничиваться временными мерами и установить исправленное ПО. Для подбора нужной версии воспользуйтесь Cisco Software Checker, а нужные сборки перечислены в официальном бюллетене.