思科修補遭積極利用的ASA/FTD VPN零日漏洞，攻擊者可令防火牆當機
· 資安 · 美國
思科（Cisco）針對Secure Firewall自適應安全設備（ASA）與威脅防禦（FTD）軟體中的高風險漏洞發布安全更新，並表示該漏洞已遭實際利用。漏洞編號CVE-2026-76418，CVSS評分8.6，未經身分驗證的攻擊者可透過Remote Access SSL VPN服務，遠端強制ASA與FTD防火牆重新載入。這是自8月以來思科防火牆VPN遭利用的第二個零日漏洞。思科另外也著手修補Catalyst SD-WAN控制器的漏洞，研究人員並將竊取金鑰的惡意軟體與該入侵事件連結。對在這類設備上運行對外VPN服務的管理員而言，由於不需憑證即可觸發，修補時程相當急迫。
為什麼重要：邊界防火牆是國家級與犯罪型入侵的主要目標；同一廠商VPN產品線接連出現零日漏洞，迫使企業重新評估其周邊設備的網路暴露程度。
重點
- CVE-2026-76418的CVSS評分為8.6，攻擊無需驗證即可觸發
- 攻擊可透過SSL VPN服務遠端迫使防火牆重新載入
- 這是自8月以來思科防火牆VPN第二個遭利用的零日漏洞