BleepingComputer· Sergiu Gatlan·· 3 小时前精选AI 评分76
Cisco 修复被在野利用的 ASA/FTD SSL VPN 零日漏洞 CVE-2026-76418
New Cisco firewall zero-day exploited to crash SSL VPN devices
AI 导读
Cisco 发布安全更新，修复 ASA 与 FTD 软件中被在野利用的 DoS 零日漏洞 CVE-2026-76418，未认证远程攻击者可触发设备意外重载。受影响设备需配置含 'webvpn' 关键字且至少一个接口启用 SSL VPN；无法立即升级时可禁用 DefaultWEBVPNGroup 等隧道组的次级认证缓解。
推荐理由
Cisco ASA/FTD SSL VPN 零日正被在野利用，运维需评估自身配置是否含 webvpn 与次级认证并尽快升级；文中还给出无法立即打补丁时的降险办法与暴露面数据，决策价值具体。
来源：BleepingComputer · bleepingcomputer.com