Cisco bevestigt actief misbruik van een lek in de SSL VPN van Secure Firewall ASA en FTD (CVE-2026-76418, CVSS 8.6). Een aanvaller zonder inloggegevens kan het apparaat laten herstarten. Kwetsbaar zijn apparaten met een bereikbare SSL VPN. Het NCSC bracht er een advies over uit.

Installeer de updates van Cisco en kijk of bij uw tunnelgroepen secundaire authenticatie is ingesteld, want juist dan is het apparaat kwetsbaar.

Hoe snel krijgt uw organisatie een update van de firewall erdoor als een lek al wordt misbruikt?