Interlock Ransomware Targets Cisco Enterprise Firewalls暗号化脅威グループ「Interlock」が、公開前に既に利用可能な重大なゼロダィ漏洞（CVE-2026-20131）を利用し、Cisco の企業向けファームウォールを標的とした攻撃を展開している。

• 暗号化脅威グループ「Interlock」が、公開前に既に利用可能な重大なゼロダィ漏洞（CVE-2026-20131）を利用し、Cisco の企業向けファームウォールを標的とした攻撃を展開している。
• この脆弱性は Web ベースの管理インターフェースにおける不安全なデシリアリゼーションにより発生しており、認証なしで任意の Java コードを実行できる致命的リスクを抱えている。
• Amazon の研究チームがハネポーティングを検証したところ、脅威行為者はこの脆弱性を 2025 年 1 月より活用しており、多重段階攻撃チェーンを完備していることが確認された。

公開前のゼロダィ漏洞利用は、パッチ適用までの「安全空白」期間において最も深刻なリスクであり、層別防御の必要性を明確にした重要な事例である。