jwa7470/cve-2026-20131-post-incident-written-reportInforme posterior al incidente sobre CVE-2026-20131 (CVSS 10.0), una vulnerabilidad de deserialización insegura en Cisco FMC explotada por el ransomware Interlock. Detalla el análisis de causa raíz, las tácticas de movimiento lateral y las estrategias de contención de emergencia.
Este informe post-incidente analiza la explotación de CVE-2026-20131, una vulnerabilidad crítica de Ejecución Remota de Código (RCE) no autenticada de día cero en Cisco Secure Firewall Management Center (FMC). El documento cubre el vector de intrusión inicial mediante la deserialización de objetos Java (CWE-502), las tácticas utilizadas por el grupo de ransomware Interlock, los flujos de trabajo de enumeración de red y las líneas de tiempo forenses. Detalla los hallazgos de la causa raíz, las lecciones aprendidas sobre la segmentación de red y una estrategia de remediación por fases que cubre el parcheo inmediato, las auditorías de cuentas y las implementaciones de Zero Trust.
