Хакеры начали эксплуатировать критическую уязвимость в Cisco BroadWorks
Агентство CISA предупредило об активной эксплуатации уязвимости в платформе Cisco BroadWorks, используемой операторами связи и поставщиками облачных коммуникационных услуг.
Проблема получила идентификатор CVE-2026-20320 и связана с неправильной обработкой XML-запросов. Она позволяет злоумышленникам без авторизации удалённо получать конфиденциальные данные конфигурации уязвимых систем с помощью специально сформированных сообщений.
Cisco выпустила исправление ещё в августе, однако атаки продолжаются. CISA внесло уязвимость в каталог известных эксплуатируемых уязвимостей (KEV) и обязало федеральные ведомства США устранить проблему до 24 ноября. Остальным организациям также рекомендовано установить обновления в приоритетном порядке.
По данным компании Malbear Labs, один из китайскоязычных злоумышленников использовал уязвимость совместно со взломанной моделью искусственного интеллекта DeepSeek Flash. Целями стали европейский телекоммуникационный оператор и 13 организаций, использовавших его дата-центры и облачную инфраструктуру.
В ходе атаки злоумышленник получил доступ к закрытым ключам и SSL-учётным данным серверов BroadWorks. В частности, был извлечён ключ системной идентификации, который используется для аутентификации компонентов платформы. Его компрометация позволяет злоумышленникам выдавать себя за сервер XSP при внутреннем взаимодействии системы.
По статистике CISA, с ноября 2021 года в каталог активно эксплуатируемых уязвимостей агентства внесено 103 проблемы безопасности, связанные с продуктами Cisco. Семь из них также использовались операторами программ-вымогателей.
