Cisco закрыла второй с августа zero-day в VPN фаерволов ASA и FTD

Cisco выпустила патчи для уязвимости CVE-2026-76418 (CVSS 8.6) в сервисе Remote Access SSL VPN фаерволов Secure Firewall ASA и FTD. Неаутентифицированный атакующий может удалённо вызвать перезагрузку устройства; уязвимость уже эксплуатировалась в дикой природе. Это второй zero-day для DoS-атак на эти продукты с августа.

• CVE-2026-76418: CVSS 8.6, логическая ошибка в туннельных группах с вторичной аутентификацией
• Атака не требует успешного входа в VPN, но нужен доступный SSL VPN и непропатченный релиз
• Облачные фаерволы, Secure Access и Management Center не уязвимы
• Обходных путей нет; отключение вторичной аутентификации снижает защиту, Cisco советует обновиться