#cisco
-
CISA внесла в каталог KEV эксплуатируемые уязвимости в GitLab и межсетевых экранах Cisco
Американское агентство CISA добавило в каталог известных эксплуатируемых уязвимостей критическую брешь в GitLab, позволяющую удалённо выполнять код, и уязвимость в межсетевых экранах Cisco, ведущую к отказу в обслуживании.
-
Cisco закрыла эксплуатируемую уязвимость нулевого дня в межсетевых экранах ASA и FTD
Ошибка CVE-2026-76418 позволяет удалённо и без аутентификации перезагружать межсетевые экраны Cisco с включённым SSL VPN. Компания уже зафиксировала атаки и призывает установить обновления.
-
Через уязвимость в Cisco SD-WAN хакеры внедряли KeyDrift — вредонос для кражи ключей шифрования
Cisco Talos описала вредоносную программу KeyDrift, которую злоумышленники устанавливали на управляющие узлы Catalyst SD-WAN через критическую уязвимость CVE-2026-20127. Её задача — копировать AES-ключи, которыми шифруется трафик между площадками.
-
Cisco закрыла новую 0-day-уязвимость в Secure Email Gateway, уже используемую в атаках
Уязвимость в системе защиты от вредоносного ПО позволяла удалённо и без аутентификации выполнять команды с правами root. В октябре 2026 года Cisco зафиксировала её активную эксплуатацию.
-
Cisco устраняет пятую за год 0-day в SD-WAN Manager, уже используемую в атаках
Критическая уязвимость обхода аутентификации CVE-2026-76504 позволяет неавторизованному злоумышленнику получить права администратора на Catalyst SD-WAN Manager. Cisco зафиксировала активную эксплуатацию и выпустила исправления.
-
Cisco устраняет критическую 0-day в Identity Services Engine, уже используемую в атаках
Уязвимость CVE-2026-76460 позволяет обойти аутентификацию через API и получить доступ к устройству без учётных данных. Cisco и CISA настоятельно требуют немедленно установить обновления.
-
Критическая уязвимость Cisco Secure Email Gateway используется в атаках
Cisco предупредила об активной эксплуатации уязвимости CVE-2026-76461 с рейтингом 9.8, позволяющей удалённо выполнять команды с правами root через специально сформированное письмо.
-
Cisco подтвердила эксплуатацию критической уязвимости в Secure FMC
Уязвимость CVE-2026-20079 с максимальным баллом CVSS 10.0 позволяет обойти аутентификацию и выполнить команды с правами root. Cisco признала, что её уже используют в атаках, а CISA обязала госучреждения устранить брешь к 12 сентября.
-
Критическая уязвимость Cisco Nexus 9000 даёт удалённое выполнение кода с правами root
Cisco выпустила патчи для критической бреши в коммутаторах Nexus 9000 на базе Silicon One, позволяющей неаутентифицированному злоумышленнику выполнять код с правами root. Одновременно вышел «укрепляющий» релиз IOS XR, закрывающий семь CVE, две из которых оценены в 9,8.
-
Fire Ant перебрался с гипервизоров на маршрутизаторы Cisco
Китайская кибершпионская группировка Fire Ant захватывает роутеры Cisco IOS XR, серверы TACACS и Linux-хосты, превращая их в платформы для перехвата трафика и кражи учётных данных, попутно ослепляя средства мониторинга защитников.
-
Cisco закрыла девять уязвимостей в Crosswork и Secure Workload, пять с оценкой 10.0
Компания выпустила новую порцию патчей для платформ Crosswork и Secure Workload по итогам внутреннего аудита безопасности. Пять из девяти дыр получили максимальный балл CVSS 10.0.
-
Cisco предупреждает об активной эксплуатации уязвимости в ASA и FTD
Уязвимость в VPN-компонентах межсетевых экранов Cisco Secure Firewall позволяет удалённо перезагружать устройства. Компания зафиксировала атаки и выпустила исправления.
-
Cisco: встроенные учётные данные в Secure FMC используются в атаках нулевого дня
Компания Cisco предупреждает об активной эксплуатации уязвимости CVE-2026-20316 в Secure Firewall Management Center, вызванной зашитыми в ПО статическими учётными данными. Патчи уже выпущены, обходных путей нет.