Aktív kihasználások
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség hat újabb, bizonyítottan kihasznált sérülékenységet vett fel a Known Exploited Vulnerabilities katalógusába. Ezek között szerepel a Cisco BroadWorks távközlési platform egyik súlyos hibája, amelyet támadók már éles környezetben is kihasználnak.
A CVE-2026-20320 azonosítójú, 7,5-ös CVSS-pontszámú sérülékenység a BroadWorks Open Client Interface (OCI) XML-feldolgozóját érinti. A hibásan kezelt külső XML-hivatkozások (XXE) miatt egy távoli, hitelesítéssel nem rendelkező támadó speciálisan összeállított kérésekkel érzékeny konfigurációs fájlokhoz férhet hozzá. A BroadWorks szolgáltatók és vállalatok számára biztosít felhőalapú telefonközponti, hangkommunikációs és együttműködési szolgáltatásokat.
A Cisco már augusztusban kiadta a javítást, a CISA mostani figyelmeztetése azonban megerősíti, hogy a sérülékenység tényleges támadásokban is szerepet kapott. A Malbear Labs kutatói szerint egy kínai nyelven kommunikáló támadó egy módosított DeepSeek mesterségesintelligencia-modell segítségével használta ki a hibát egy európai távközlési szolgáltató és az infrastruktúráját használó 13 szervezet ellen. A támadók állítólag titkosítási kulcsokat és tanúsítványokhoz tartozó hozzáférési adatokat is megszereztek, amelyek további rendszerek megszemélyesítésére adhatnak lehetőséget. Ezeket a konkrét támadási részleteket a CISA nem erősítette meg.
A CISA ugyanekkor két Barracuda-sérülékenységet, valamint az Openwave Messaging, a Microsoft Outlook és a Google Chromium egy-egy hibáját is felvette a katalógusba. Az érintett problémák között hitelesítésmegkerülés, parancsvégrehajtás és memóriahiba is található.
Az amerikai szövetségi polgári szervek számára a BroadWorks-hiba kezelésének határideje november 24. A CISA más szervezeteket is a javítások előre sorolására ösztönöz. Az eset különösen a távközlési szolgáltatók és az általuk kiszolgált vállalatok számára jelent kockázatot, mivel egy központi kommunikációs platform kompromittálása több ügyfél biztonságát is érintheti.
