# Cisco avertizează că o breșă de severitate maximă este folosită deja în atacuri reale asupra FMC

> Cisco confirmă exploatarea activă a CVE-2026-20079, cu severitate 10 din 10. Breșa permite preluarea administrativă fără parolă.

Publicat: 10 septembrie 2026, 16:37 · Actualizat: 10 septembrie 2026, 16:37 · Autor: Vlad Barbu · Categorie: [Tehnologie](https://financiarul.ro/tehnologie/index.html.md) · Pagina web: https://financiarul.ro/tehnologie/cisco-avertizeaza-ca-o-bresa-de-severitate-maxima-este-folosita-deja/ · Publicație: Financiarul

![Standul Cisco cu sloganul despre AI](https://financiarul.ro/wp-content/uploads/2026/09/secure-firewall-management-center-1024x683.jpg)

**Cisco a confirmat că vulnerabilitatea critică CVE-2026-20079 este exploatată activ în atacuri reale asupra platformei Secure Firewall Management Center, cu severitatea maximă, de 10 din 10, potrivit [Go4IT](https://www.go4it.ro/securitate-informatica/o-bresa-critica-in-echipamentele-cisco-este-atacata-activ-de-hackeri-19284597/).**

Organizațiile care administrează local această platformă trebuie să instaleze hotfix-urile oficiale și să trateze vulnerabilitatea ca pe un risc operațional imediat. Breșa permite ocolirea autentificării și preluarea completă a controlului administrativ.

Platforma afectată este Cisco Secure Firewall Management Center, folosită de companii și instituții pentru administrarea securității rețelelor interne. Pentru versiunea găzduită în cloud, remedierea a fost aplicată automat de furnizor, fără intervenția clienților.

## Breșa permite acces administrativ fără cont sau parolă

Problema apare la pornirea echipamentului. Un atacator aflat pe internet poate ocoli pagina de autentificare fără cont sau parolă, apoi poate intra în interfața de administrare a sistemului.

După acces, controlul obținut este complet. Atacatorii pot instala programe malițioase și pot executa comenzi periculoase în sistemul care administrează securitatea rețelei interne.

Echipa de securitate Cisco Talos monitorizează deja incidente în care hackerii au instalat instrumente de spionaj și control de la distanță pe dispozitive compromise.

## Instanțele administrate intern trebuie actualizate și verificate

Pentru companiile și instituțiile care folosesc echipamente proprii în rețea, actualizarea nu este singura măsură. Sursa precizează că nu există soluții temporare de ocolire, astfel că organizațiile trebuie să instaleze pachetele oficiale de securitate, denumite hotfix-uri.

Riscul nu dispare automat după instalarea patch-ului. Administratorii IT trebuie să verifice jurnalele de sistem pentru semne ale unei infectări produse înaintea actualizării, deoarece un atacator infiltrat anterior poate rămâne prezent.

Interfața web de administrare trebuie izolată de internetul public și accesibilă doar prin conexiuni interne de încredere.

**Citește și:**

- [Terence Tao avertizează că AI poate epuiza problemele valoroase din matematică înaintea cercetătorilor](https://financiarul.ro/tehnologie/terence-tao-avertizeaza-ca-ai-poate-epuiza-problemele-valoroase/)
- [Donald Tusk avertizează că în următoarele șase luni Rusia ar putea provoca un stat NATO, cu presiune directă pe flancul estic](https://financiarul.ro/politica/donald-tusk-avertizeaza-ca-in-urmatoarele-sase-luni-rusia-ar-putea/)
- [Bill Gates avertizează că AI poate elimina aproape toate locurile de muncă. Ce schimbă asta pentru companii și investiții](https://financiarul.ro/tehnologie/bill-gates-avertizeaza-ca-ai-poate-elimina-aproape-toate-locurile/)