jwa7470/cve-2026-20131-post-incident-written-report# CVE-2026-20131（CVSS 10.0）に関するインシデント後のレポート Cisco FMCの安全でない逆シリアル化の脆弱性であり、Interlockランサムウェアによって悪用されました。根本原因分析、横展開の戦術、緊急封じ込め戦略の詳細を説明します。
本インシデント後レポートは、Cisco Secure Firewall Management Center（FMC）における重大なゼロデイ認証不要のリモートコード実行（RCE）脆弱性であるCVE-2026-20131の悪用を分析したものです。本ドキュメントでは、Javaオブジェクトのデシリアライゼーション（CWE-502）による初期侵入経路、Interlockランサムウェアグループが使用した脅威アクターの戦術、ネットワーク列挙のワークフロー、およびフォレンジックのタイムラインについて説明します。根本原因の調査結果、ネットワークセグメンテーションに関する教訓、および即時パッチ適用、アカウント監査、ゼロトラスト導入を網羅した段階的な修復戦略について詳述します。
