В Cisco Secure Firewall нашли zero-day, который уже эксплуатируют

Уязвимость CVE-2026-76418 с оценкой 8,6 затрагивает SSL VPN в Cisco Secure Firewall ASA и FTD: неаутентифицированный атакующий может вызвать перезагрузку устройства и отказ в обслуживании. Патчи вышли для ASA 9.16–9.24 и FTD 7.0–10.1, обходного пути нет — предлагается лишь отключить вторичную аутентификацию в туннельных группах.

• CVE-2026-76418: оценка 8,6, вызывает перезагрузку устройства через SSL VPN
• Уязвимы конфигурации с webvpn и включённым SSL VPN хотя бы на одном интерфейсе
• Исправления в ASA 9.16.4.104–9.24.10.1 и FTD 7.0.11–10.1.1
• Временная мера — отключить вторичную аутентификацию в туннельных группах