Cisco FMC sotto attacco: Cyclops Blink e Qilin sfruttano falle, AWS corregge MCP

🛡️ Executive Summary

• CISA inserisce nel KEV quattro falle già sfruttate contro Fortinet, NetScaler, Chromium V8 e Cisco Secure Firewall Management Center.
• Cisco Talos osserva tre cluster su FMC: web shell, Cyclops Blink e attività pre-ransomware con TTP compatibili con affiliati Qilin.
• AWS corregge postgres-mcp-server 1.1.7 e mysql-mcp-server 1.0.23 dopo nuovi bypass dei controlli read-only.

Cisco Secure Firewall Management Center è sotto sfruttamento attivo attraverso più catene d’attacco, mentre CISA aggiunge al catalogo KEV quattro vulnerabilità che colpiscono apparati di sicurezza, browser e infrastrutture perimetrali. Il caso più grave è CVE-2026-20079, authentication bypass con punteggio CVSS 10.0 che può portare un attaccante remoto non autenticato fino all’accesso root su FMC. Cisco Talos ha ricostruito tre cluster distinti, compreso un attore che distribuisce Cyclops Blink e un operatore ransomware con tecniche coerenti con affiliati Qilin. In parallelo AWS corregge due nuove vulnerabilità nei propri server MCP per PostgreSQL e MySQL, entrambe capaci di superare protezioni applicative presentate come modalità read-only.

CISA aggiunge Fortinet, NetScaler, Chrome e Cisco FMC al KEV

L’aggiornamento del catalogo Known Exploited Vulnerabilities pubblicato da CISA aggiunge CVE-2025-25249, CVE-2026-19490, CVE-2026-87491 e CVE-2026-20079, tutte supportate da evidenze di sfruttamento reale. CVE-2025-25249 è un heap-based buffer overflow nel daemon cw_acd di FortiOS, FortiSwitchManager e alcune release FortiSASE che può consentire a un attaccante remoto non autenticato di eseguire codice attraverso richieste costruite appositamente; Fortinet ha già pubblicato versioni corrette e mitigazioni. CVE-2026-19490, valutata CVSS 9.3, aggira l’autenticazione su NetScaler ADC e Gateway in configurazioni Gateway o AAA interessate: Cloud Software Group richiede l’upgrade almeno alle build 14.1-73.32, 13.1-63.21 o equivalenti FIPS. CVE-2026-87491 è invece una out-of-bounds write nel motore Chromium V8: Google ne ha confermato l’exploitation in-the-wild distribuendo Chrome 153.0.8010.36/.37. L’ingresso nel KEV arriva dopo una sequenza di zero-day V8 già sfruttate che ha reso il browser uno dei fronti più caldi del patching di settembre.

• CVE-2025-25249 Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
• CVE-2026-19490 Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability
• CVE-2026-87491 Google Chromium V8 Out of Bounds Write Vulnerability
• CVE-2026-20079 Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability 

CVE-2026-20079 porta un attaccante remoto fino a root su Cisco FMC

La vulnerabilità dominante è CVE-2026-20079. Nell’advisory aggiornato il 9 settembre Cisco conferma che richieste HTTP costruite possono aggirare l’autenticazione dell’interfaccia web di Secure Firewall Management Center e permettere l’esecuzione di script e comandi con privilegi root sul sistema operativo sottostante. Il problema deriva da un processo di sistema impropriamente creato durante il boot e interessa FMC e la componente Firewall Management di Security Cloud Control; quest’ultima, essendo SaaS, è già stata aggiornata direttamente da Cisco. Per FMC non esistono workaround: Cisco ha distribuito hotfix per i rami 7.0, 7.2, 7.4, 7.6, 7.7 e 10.0 e sottolinea che una console non direttamente esposta a Internet riduce la superficie d’attacco ma non elimina la vulnerabilità.

Leggi anche: Cisco FMC aveva già aperto l’accesso con credenziali statiche attraverso CVE-2026-20316

Talos trova web shell, Cyclops Blink e preparazione del ransomware Qilin

Il salto da vulnerabilità a incidente reale emerge nell’analisi delle compromissioni pubblicata da Cisco Talos. UAT-12197 sfrutta CVE-2026-20079 per installare una web shell JSP nella webroot Tomcat e successivamente un file cmd.jar utilizzato come command executor per interrogare i database interni e sottrarre credenziali. Il secondo cluster, UAT-11823, viene classificato da Talos come APT e presenta sovrapposizioni negli strumenti con Sandworm: dopo l’accesso attraverso CVE-2026-20079 o credenziali statiche, modifica license.tmp, crea una reverse shell Netcat, esfiltra configurazioni e distribuisce una variante di Cyclops Blink, malware storicamente attribuito al gruppo russo da autorità statunitensi e britanniche. Non è corretto trasformare questa sovrapposizione in un’attribuzione diretta delle intrusioni a Sandworm, ma la presenza di Cyclops Blink rende il cluster particolarmente sensibile. Il terzo caso, UAT-11988, entra invece nel cybercrime. Talos valuta con alta confidenza che si tratti di un operatore ransomware: l’accesso attraverso le credenziali statiche di CVE-2026-20316 viene seguito da reconnaissance, furto di credenziali, enumerazione del dominio, proxy SOCKS e reverse SSH verso la rete interna. L’attore prepara quindi una lista degli endpoint da cifrare, utilizza Impacket, Invoke-TheHash e strumenti per neutralizzare gli antivirus prima di passare al ransomware. Le TTP osservate risultano coerenti con quelle degli affiliati Qilin, gruppo che nelle ultime settimane ha intensificato le operazioni fino alla pubblicazione dei 6,3 GB attribuiti al breach dell’ATF.

Cisco prepara un hardening coordinato per il 16 settembre

Le correzioni immediate per FMC non devono essere rimandate in attesa del prossimo ciclo. Cisco ha però pubblicato anche una advance notification per il 16 settembre che anticipa nuovi advisory e release corrette per BroadWorks CommPilot, Identity Services Engine, Nexus Dashboard, Secure Firewall ASA, FMC, FTD e ThousandEyes Virtual Appliance. I tre prodotti Secure Firewall saranno inclusi nello stesso security hardening release. La pre-notifica non contiene ancora CVE e gravità delle nuove debolezze e quindi non deve essere interpretata come un elenco di vulnerabilità già note; serve a consentire alle aziende di preparare finestre di manutenzione. Per CVE-2026-20079 e CVE-2026-20316, invece, gli hotfix esistono già e Talos raccomanda esplicitamente di applicarli immediatamente. Cisco fornisce anche indicatori utili al threat hunting. La presenza nei log di un’esecuzione di package_info.pl che coinvolge /var/tmp/license.tmp può indicare sfruttamento, mentre Talos pubblica hash di web shell e JAR malevoli, indirizzi C2 e regole Snort 66075-66080, 66883, 66960 e 66961. Un FMC con indicatori positivi non deve essere considerato ripulito dalla sola installazione dell’hotfix: Cisco raccomanda di contattare TAC perché la patch impedisce nuovi exploit ma non elimina una compromissione già avvenuta.

AWS corregge due nuovi bypass nei server MCP per database

Sul fronte agentico, AWS pubblica due bollettini che mostrano nuovamente quanto una modalità read-only applicata dal middleware non equivalga a un limite imposto dal database. CVE-2026-87911 interessa awslabs.postgres-mcp-server prima della 1.1.7. Secondo AWS Security Bulletin 2026-104, un attore non autenticato può inserire in contenuti successivamente elaborati dall’agente una query COPY ... TO PROGRAM costruita per superare la validazione SQL. Se il server MCP utilizza il profilo PostgreSQL self-managed tramite PG_WIRE_PROTOCOL e l’account configurato possiede privilegi superuser o pg_execute_server_program, il risultato può essere esecuzione di comandi sul sistema operativo che ospita PostgreSQL. È una nuova variante dello stesso problema già affrontato pochi giorni fa, quando AWS aveva corretto un altro bypass read-only nel postgres-mcp-server insieme a vulnerabilità PostgreSQL e DynamoDB MCP. AWS ribadisce quindi che il controllo applicativo deve essere affiancato da un ruolo PostgreSQL dedicato con soli privilegi CONNECT, USAGE e SELECT quando il caso d’uso è di lettura. Il secondo bollettino riguarda CVE-2026-85788 in awslabs.mysql-mcp-server fino alla 1.0.21. AWS Security Bulletin 2026-103 spiega che l’uso di commenti SQL inline può aggirare in determinate condizioni il controllo read-only e far eseguire statement che il filtro avrebbe dovuto bloccare. La correzione è disponibile dalla 1.0.23. Anche in questo caso AWS precisa che nessun servizio cloud AWS è direttamente compromesso: il package è open source, self-hosted e il confine effettivo rimane rappresentato dai privilegi dell’utente MySQL configurato. In particolare, il ruolo non dovrebbe possedere il privilegio FILE se non strettamente necessario.

Continua con:

• CISA mette SharePoint e Check Point nel KEV mentre AWS corregge precedenti falle MCP
• Chrome zero-day, WordPress sotto exploit e Plex mostrano quanto si sia ridotta la finestra di patching

Firewall e agenti AI falliscono quando un controllo applicativo diventa confine di fiducia

L’aggiornamento del 9 settembre mette insieme vulnerabilità molto diverse ma evidenzia un problema operativo comune. FMC è il sistema che governa il firewall, quindi comprometterne l’interfaccia significa raggiungere un punto privilegiato dal quale ricostruire rete, credenziali e infrastruttura interna. I server MCP per database svolgono una funzione diversa, ma introducono lo stesso rischio architetturale quando un controllo software dichiarato read-only viene considerato più forte dei privilegi realmente concessi al processo sottostante. Le priorità sono nette: aggiornare NetScaler e Chrome, applicare le correzioni Fortinet, installare subito gli hotfix Cisco FMC e portare postgres-mcp-server almeno alla 1.1.7 e mysql-mcp-server alla 1.0.23. Su Cisco serve inoltre threat hunting retrospettivo, perché Talos non descrive scansioni opportunistiche ma compromissioni complete culminate in furto di credenziali, persistenza, pivoting verso la rete interna e preparazione del ransomware. Il dato più importante è proprio questo: nel settembre 2026 la gestione delle vulnerabilità non può fermarsi alla CVE o al punteggio CVSS. Quando CISA conferma exploitation e il vendor pubblica già web shell, C2 e attività post-compromise, la domanda non è più soltanto se applicare la patch. È capire se qualcuno sia entrato prima che la patch venisse installata.