Cisco FMC под атакой: Qilin и Sandworm эксплуатируют уязвимости для кражи учётных данных и шифрования

Cisco Talos зафиксировала три кластера атак, использующих две уязвимости в Secure Firewall Management Center (FMC). Злоумышленники получают root-доступ, крадут учётные данные и развёртывают шифровальщик Qilin, а также используют шпионский имплант Sandworm. Разбираем цепочку атаки и меры защиты.