Angribere retter sig i stigende grad mod netværksadministrationssystemer, der styrer virksomheders infrastruktur, ifølge Eclypsiums InfraTrust Pulse-rapport for september. Flere kritiske sårbarheder blev udsat for angreb før eller kort efter, at leverandørerne offentliggjorde dem.
Rapporten følger 1.699 sårbarheder
Mellem den 25. august og den 17. september fulgte InfraTrust 158 sikkerhedsmeddelelser fra 17 leverandører. Tilsammen omfattede de 1.699 sårbarheder.
Rapporten registrerede 42 kritiske sikkerhedsmeddelelser og otte sårbarheder med den maksimale CVSS-score på 10,0. Den identificerede også 71 sårbarheder, som angribere kunne udnytte eksternt uden godkendelse.
Fem sikkerhedsmeddelelser omfattede sårbarheder, der senere blev føjet til CISA’s Known Exploited Vulnerabilities-katalog. Rapportens centrale bekymring er dog, hvor angribere finder de mest værdifulde svagheder.
Netværksadministrationssystemer kan konfigurere enheder, opbevare legitimationsoplysninger og distribuere ændringer på tværs af en organisation. Som følge heraf kan adgang til én administrationskonsol give en angriber en vej ind til mange tilsluttede enheder.
Ciscos administrationsplatforme udsættes for aktive angreb
Rapporten fremhæver CVE-2026-20079, en omgåelse af godkendelse med maksimal alvorlighedsgrad i Cisco Secure Firewall Management Center. En ikke-godkendt angriber kan sende særligt udformede anmodninger til webgrænsefladen og køre kommandoer som root.
Cisco bekræftede aktiv udnyttelse den 9. september. Efterforskere fandt senere ud af, at angribere kombinerede sårbarheden med en anden sårbarhed, CVE-2026-20316.
Cisco Talos kædede aktiviteten sammen med tre trusselsklynger. Angribere brugte kompromitterede systemer til rekognoscering og tyveri af legitimationsoplysninger. I nogle tilfælde distribuerede de også Qilin-ransomware.
Cisco Identity Services Engine blev ramt af en separat aktivt udnyttet sårbarhed. CVE-2026-76460 gør det muligt for en ikke-godkendt fjernangriber at køre kommandoer som root via et API. Cisco oplyser, at der ikke findes nogen midlertidig løsning, selvom adgangskontroller kan begrænse ekstern eksponering.
Andre infrastrukturprodukter kræver opmærksomhed
Rapporten dækker også to sårbarheder i SonicWall SMA 1000, som angribere har kombineret for at køre kode eksternt. SonicWall anbefaler at installere den seneste hotfix og undersøge berørte systemer for kompromittering.
Samtidig er en sårbarhed i Linux-kernen, kendt som CopyFail, dukket op i 19 sikkerhedsmeddelelser fra seks leverandører. Hvert berørt produkt kræver sin egen beslutning og tidsplan for afhjælpning.
Endelig fremhæver InfraTrust en Secure Boot-omgåelse, der involverer UEFI Shell. En angriber med adgang til UEFI-opstartsindstillingerne kan bruge den til at køre usigneret kode, før operativsystemet starter. Flere leverandører har frigivet eller annonceret rettelser til berørte produkter.
0 svar til “Rapport advarer om, at angribere målretter netværksadministrationssystemer”