Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
Pravidelný souhrn incidentů přináší informace o úniku dat v arizonských soudech a u služby Times Car i o ransomware útoku na jihoafrické řízení letového provozu. Zpráva se dále věnuje zneužívání Custom GPT modelů k šíření malwaru a aktivně využívaným kritickým chybám v produktech společností Citrix, Cisco či Apple.
Neautentizované zranitelnosti CVE-2026-20079 a CVE-2026-20131 ve webovém rozhraní Cisco Secure Firewall Management Center umožňují vzdálené spuštění kódu a získání oprávnění root. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu KEV agentury CISA, přičemž Cisco i NCSC-NL doporučují instalaci vydaných oprav.
Cisco Talos zaznamenal aktivní zneužívání dvou chyb v softwaru Cisco Secure Firewall Management Center (FMC). Kritická chyba CVE-2026-20079 se skóre CVSS 10,0 umožňuje vzdálené spuštění skriptů s právy rootu a CVE-2026-20316 s CVSS 5,3 dovoluje přihlášení s nízkými oprávněními. Zranitelnosti zneužívají tři skupiny útočníků napojené na ransomware Qilin a státní aktéry k nasazení web shellů, malwaru Cyclops Blink či průzkumu sítě. Cisco vydalo opravné hotfixy a doporučuje jejich aplikaci.
Cisco Talos zve na třicetiminutový webinář věnovaný nejvýznamnějším bezpečnostním incidentům z druhého čtvrtletí roku 2026. Tým pro reakci na incidenty probere praktické zkušenosti s řešením phishingových a ransomwarových kampaní i dopady na organizace.