Компания Cisco сообщила об активной эксплуатации уязвимости CVE-2026-76418 в программном обеспечении Secure Firewall ASA и FTD. Проблема получила оценку 8,6 балла по шкале CVSS. Уязвимость позволяет удалённому злоумышленнику без авторизации вызвать принудительную перезагрузку межсетевого экрана, нарушив работу VPN-соединений и вызвав отказ в обслуживании (DoS). Для атаки достаточно отправить специально сформированный запрос к службе SSL VPN, если на устройстве настроена дополнительная аутентификация. Успешный вход в VPN при этом не требуется. Cisco подтвердила реальные атаки в октябре, однако не раскрыла информацию о злоумышленниках, пострадавших организациях и масштабах эксплуатации. Компания уже выпустила исправления для затронутых версий ASA и FTD. Полноценного обходного решения нет, поэтому администраторам настоятельно рекомендуется установить обновления безопасности.