أصدرت Cisco تحديثات أمنية لمعالجة ثغرة في برمجيات Secure Firewall Adaptive Security Appliance (ASA) وSecure Firewall Threat Defense (FTD). تم تحديد الثغرة تحت معرف CVE-2026-76418، ولها درجة CVSS تبلغ 8.6.

تقع الثغرة في خدمة Remote Access SSL VPN ويمكن استغلالها من قبل مهاجمين عن بُعد دون مصادقة. قد يؤدي الاستغلال الناجح إلى إعادة تشغيل غير متوقعة للجهاز، مما يسبب حالة حجب الخدمة (DoS).

أكد فريق أمان المنتجات في Cisco أن الثغرة قد تم استغلالها في البرية اعتباراً من أكتوبر 2026. ومع ذلك، لم يتم الكشف عن تفاصيل محددة حول الهجمات أو الجهات المهددة المتورطة.

تنشأ المشكلة من أخطاء منطقية تؤثر على مجموعات الأنفاق التي تم تكوينها مع مصادقة ثانوية. نصحت Cisco المستخدمين بالترقية إلى إصدار برمجي ثابت للتخفيف من الثغرة، حيث لا تتوفر حلول بديلة.

تمثل هذه الثغرة الثانية من نوع يوم الصفر في الأشهر الأخيرة التي تؤثر على برمجيات ASA وFTD لهجمات حجب الخدمة، بعد استغلال CVE-2026-20349.