jwa7470/cve-2026-20131-post-incident-written-reportRelatório pós-incidente sobre CVE-2026-20131 (CVSS 10.0), uma vulnerabilidade de desserialização insegura no Cisco FMC explorada pelo ransomware Interlock. Detalha análise de causa raiz, táticas de movimento lateral e estratégias de contenção de emergência.
Este relatório pós-incidente analisa a exploração da CVE-2026-20131, uma vulnerabilidade crítica de Execução Remota de Código (RCE) não autenticada de dia zero no Cisco Secure Firewall Management Center (FMC). O documento aborda o vetor de intrusão inicial por meio da desserialização de objetos Java (CWE-502), as táticas de ator de ameaças utilizadas pelo grupo de ransomware Interlock, fluxos de trabalho de enumeração de rede e cronogramas forenses. Ele detalha as conclusões sobre a causa raiz, as lições aprendidas em relação à segmentação de rede e uma estratégia de remediação em fases que abrange aplicação imediata de patches, auditorias de contas e implementações de Zero Trust.
