cisco

Группа хакеров UAT-11473 эксплуатирует уязвимость CVE-2026-20127 в контроллерах Cisco Catalyst SD-WAN для внедрения вредоносного фреймворка KeyDrift. Эта уязвимость максимальной степени опасности позволяет злоумышленникам получать привилегированный доступ к системам. Киберпреступники используют...

Компания Cisco выпустила обновления для устранения критической уязвимости в программном обеспечении Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD). Уязвимость, обозначенная как CVE-2026-76418, имеет высокий уровень опасности и уже эксплуатируется...

Компания Cisco выпустила патч для активно эксплуатируемой уязвимости нулевого дня в своём продукте Secure Email Gateway (SEG). Уязвимость, получившая идентификатор CVE-2026-76519, позволяет удалённым злоумышленникам выполнять команды с правами root на уязвимых системах. Проблема связана с...

Компания Cisco выпустила предупреждение о пяти критических уязвимостях в операционной системе NX-OS для центров обработки данных. Эти уязвимости позволяют злоумышленникам выполнять произвольный код с правами root на коммутаторах серий Nexus 3000 и Nexus 9000. В случае невозможности удалённого...

Компания Cisco выпустила экстренное предупреждение о критической уязвимости в системе Identity Services Engine (ISE), которая уже активно эксплуатируется злоумышленниками. Уязвимость, получившая идентификатор CVE-2026-76460, имеет максимальный балл 10.0 по шкале CVSS и позволяет злоумышленникам...

Компания Cisco устранила критическую уязвимость zero-day, которая позволяла злоумышленникам получить полный контроль над системой через почтовый шлюз. Уязвимость заключалась в возможности отправки специально подготовленного сообщения, которое превращало почтовый шлюз в точку полного захвата...

Компания Cisco выпустила исправления для устранения критической уязвимости в 10 моделях коммутаторов Nexus 9000 на базе Silicon One. Уязвимость, получившая идентификатор CVE-2026-20212 с оценкой 9.8 по шкале CVSS, позволяет удалённому злоумышленнику без аутентификации выполнять произвольный код...

Cisco сообщила о высокой угрозе из-за уязвимости CVE-2026-20316 в Secure Firewall Management Center. Проблема связана со статическими учётными данными для учётной записи с низкими привилегиями. Злоумышленники могут использовать их для несанкционированного доступа к данным. Уязвимость имеет...

Cisco подтвердила активную эксплуатацию уязвимости в Unified Communications Manager, ранее известном как Cisco CallManager. Уязвимость CVE-2026-20230 позволяет злоумышленникам без привилегий проводить атаки типа SSRF, отправляя специально сформированные HTTP-запросы. Компания рекомендует...

Cisco выпустила обновления безопасности для уязвимости средней степени серьёзности в Catalyst SD-WAN Manager, которая активно эксплуатируется. Уязвимость, обозначенная как CVE-2026-20262, имеет оценку CVSS 6.5 из 10. Она позволяет аутентифицированному удалённому злоумышленнику создавать или...