Firewall Cisco kembali menghadapi gelombang besar serangan – inilah yang kami ketahui tentang masalah terbaru ini

• Penyerang mengeksploitasi dua zero-day di firewall Cisco ASA untuk akses jarak jauh dan persistensi
• Kampanye menggunakan taktik sembunyi-sembunyi seperti penonaktifan log dan perusakan firmware untuk menghindari deteksi
• Cisco mendesak peningkatan ke model yang mendukung Boot Aman dan pengaturan ulang penuh perangkat yang disusupi

Cisco memperingatkan pelanggan tentang kampanye yang sedang berlangsung terhadap perusahaan yang menggunakan beberapa layanannya, setelah menyadari adanya “varian serangan baru” baru-baru ini.

Dalam laporan baru, perusahaan mengatakan mereka mengamati kampanye yang sedang berlangsung yang menargetkan Cisco ASA 5500-X Series dan Secure tembok api perangkat. Para penyerang mengeksploitasi dua kerentanan kritis zero-day, yang dilacak sebagai CVE-2025-20333 dan CVE-2025-20362, yang memungkinkan mereka mendapatkan akses jarak jauh, mengeksekusi kode arbitrer, menyebarkan malware, dan terkadang bahkan menyebabkan reboot Denial of Service (DoS) pada perangkat yang belum dipatch.