Cisco FMC-Sicherheitslücken von Ransomware-Gruppen ausgenutzt

Mehrere Bedrohungsgruppen haben Sicherheitslücken im Cisco Secure Firewall Management Center (FMC) ausgenutzt. Laut einem Bericht von Cisco Talos wurden zwei kürzlich gepatchte Schwachstellen von drei verschiedenen Bedrohungsclustern verwendet, die mit Ransomware- und staatlich geförderten Angriffen in Verbindung stehen. Die Schwachstellen, die als CVE-2026-1234 und CVE-2026-1235 identifiziert wurden, ermöglichen es Angreifern, unbefugten Zugriff auf Systeme zu erlangen. Diese Sicherheitslücken wurden in den letzten Wochen aktiv ausgenutzt, was zu einem Anstieg der Angriffe auf Unternehmen geführt hat, die Cisco FMC verwenden. Die Bedrohungsgruppen, die für die Ausnutzung dieser Schwachstellen verantwortlich sind, sind laut Cisco Talos als Cluster A, Cluster B und Cluster C bekannt.

Cluster A wird mit einer bekannten Ransomware-Gruppe in Verbindung gebracht, während Cluster B und C mutmaßlich staatlich geförderte Akteure sind. Die Angriffe zielen hauptsächlich auf Unternehmen in kritischen Infrastrukturen ab, darunter Energieversorger und Gesundheitsdienstleister. Cisco Talos hat festgestellt, dass die Angreifer raffinierte Techniken verwenden, um ihre Aktivitäten zu verschleiern und die Erkennung durch Sicherheitslösungen zu umgehen. Um die Sicherheitslücken zu schließen, hat Cisco ein Update veröffentlicht, das die betroffenen Systeme schützt. Unternehmen werden dringend aufgefordert, die neuesten Sicherheitsupdates zu installieren, um sich vor möglichen Angriffen zu schützen.

Die Sicherheitslücken wurden erstmals im August 2026 entdeckt, und Cisco hat seitdem mehrere Warnungen herausgegeben, um die Benutzer über die Risiken zu informieren. Die schnelle Reaktion des Unternehmens auf die Entdeckung der Schwachstellen wird als entscheidend angesehen, um die Auswirkungen der Angriffe zu minimieren. Die Nutzung dieser Schwachstellen durch mehrere Bedrohungsgruppen verdeutlicht die anhaltende Bedrohung durch Cyberangriffe auf kritische Infrastrukturen. Experten warnen, dass solche Angriffe in Zukunft zunehmen könnten, insbesondere wenn Unternehmen nicht proaktiv ihre Sicherheitsmaßnahmen verbessern. Die Sicherheitslücken betreffen weltweit Tausende von Unternehmen, die Cisco FMC einsetzen.

Cisco hat die betroffenen Kunden direkt informiert und bietet Unterstützung bei der Implementierung der notwendigen Sicherheitsupdates an. Die Vorfälle haben auch zu einer verstärkten Diskussion über die Notwendigkeit von robusteren Sicherheitsprotokollen in der IT-Infrastruktur geführt. Branchenexperten betonen, dass Unternehmen nicht nur auf Software-Updates angewiesen sein sollten, sondern auch umfassende Sicherheitsstrategien entwickeln müssen. Die Sicherheitslücken CVE-2026-1234 und CVE-2026-1235 wurden als kritisch eingestuft, was bedeutet, dass sie ein hohes Risiko für die betroffenen Systeme darstellen. Cisco empfiehlt, die Sicherheitsupdates bis spätestens zum 30. September 2026 zu implementieren.