- 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 현재 공격에 사용되고 있는 취약점 목록을 공개하였다.
- 대상 제품은 Cisco Secure Firewall ASA Software와 Cisco Secure FTD Software이다.
- 해당 취약점은 CVE-2026-76418이며, 반환값 확인 누락으로 인한 NULL 포인터 역참조 취약점으로 분류된다.
- CISA는 해당 제품 사용자가 최신 버전으로 업데이트할 것을 권고하였다.
- 추가로 제조사 지침에 따라 완화 조치를 적용하고, CISA BOD 26-04 위험 기반 보안 업데이트 우선순위 지침과 포렌식 분류 요구사항을 준수해야 한다.
- 클라우드 서비스에는 BOD 26-04 지침을 적용해야 하며, 완화 조치가 없는 경우 제품 사용을 중단해야 한다.
