Cisco BroadWorks היא פלטפורמת תקשורת מאוחדת בענן, שעליה ספקיות תקשורת וספקי שירותים מנוהלים מפעילים שירותי מרכזייה וקול לעסקים. החולשה, ברמת חומרה גבוהה (CVSS 7.5), נמצאת במנתח ה-XML של ממשק OCI, ומאפשרת לתוקף מרוחק בלי הזדהות לקרוא מידע תצורה רגיש מהשרת.
CISA הורתה לסוכנויות הפדרליות האזרחיות לתקן עד 24 בנובמבר, וקראה גם לארגונים פרטיים לתעדף את העדכון. לקטלוג נוספה גם חולשה ב-Openwave Messaging Webtop Media Transcoder (CVE-2026-111793), שתוקנה באוקטובר ודורשת משתמש מחובר.
לפי חברת המודיעין Malbear Labs, תוקף דובר סינית ניצל את חולשת BroadWorks במבצע שכונה Operation Snowball, באמצעות מערכת אוטונומית שנבנתה על גרסה פרוצה של מודל DeepSeek Flash. היעדים היו ספקית תקשורת אירופית ו-13 ארגונים שהשתמשו בתשתית שלה. לפי החוקרים, הסוכן חילץ מפתחות פרטיים ופרטי הזדהות, ובמשך שבועיים הוציא אלפי רשומות חיוב ומכשירים של מנויים.
מה לעשות: ארגונים שמפעילים BroadWorks צריכים לוודא שהעדכון של אוגוסט מותקן, ולהחליף מפתחות ופרטי הזדהות אם השרת היה חשוף. CISA לא פרסמה פרטים משלה על המתקפות.
