Tag: Cisco

Fem kritiske Cisco Nexus-sårbarheder kan gøre det muligt for angribere at køre kode med root-rettigheder på berørte datacenterswitche. Cisco har udgivet sikkerhedsopdateringer for at rette sårbarhederne i operativsystemet NX-OS. Angribere kan også få processer til at gå ned og udløse genstarter af enheder, hvilket kan forstyrre netværkstjenester, selv når forsøg på at køre kode mislykkes.…

Cisco har udgivet sikkerhedsopdateringer til en Cisco SD-WAN-zero-day-sårbarhed, som angribere aktivt udnytter til at få administratoradgang. Den kritiske sårbarhed, CVE-2026-76504, påvirker Catalyst SD-WAN Manager og gør det muligt for fjernangribere at omgå godkendelse uden eksisterende loginoplysninger. Cisco bekræftede, at virksomhedens sikkerhedsteam blev opmærksom på udnyttelsen i september 2026. Samtidig har CISA føjet sårbarheden til sit…

Cisco har udsendt hastende sikkerhedsopdateringer til en sårbarhed med den højeste alvorlighedsgrad i Identity Services Engine. Angribere udnytter allerede nuldagssårbarheden i Cisco ISE, mens der ikke findes nogen midlertidig løsning, som kan beskytte sårbare systemer. Autentificeringsfejl eksponerer Cisco ISE-systemer Cisco sporer sårbarheden som CVE-2026-76460. Den påvirker Cisco Identity Services Engine og ISE Passive Identity Connector,…

Cisco har udgivet sikkerhedsopdateringer til en kritisk sårbarhed i Secure Email Gateway, som angribere har udnyttet som en zero-day. Sårbarheden gør det muligt for uautoriserede eksterne angribere at udføre kommandoer med root-rettigheder. Virksomheden opfordrede kunder til at installere sikkerhedsopdateringerne med det samme. Samtidig skal amerikanske føderale myndigheder opdatere berørte systemer senest den 17. september. Angribere…

Cisco har bekræftet, at angribere aktivt udnytter en sårbarhed i Cisco Unified CM, som gør det muligt at udføre eksterne SSRF-angreb (Server-Side Request Forgery). Sårbarheden, der er registreret som CVE-2026-20230, blev rettet med sikkerhedsopdateringer i begyndelsen af juni. Kort tid efter opdagede sikkerhedsforskere, at angribere begyndte at bruge offentligt tilgængelige exploit-teknikker mod sårbare systemer. Cisco…

Det amerikanske cybersikkerhedsagentur CISA (Cybersecurity and Infrastructure Security Agency) har pålagt føderale myndigheder straks at patche Cisco CVE-2026-20230, efter at have bekræftet, at angribere aktivt udnytter sårbarheden. CISA har tilføjet sårbarheden til sin liste over Known Exploited Vulnerabilities (KEV) og kræver, at myndigheder omfattet af Binding Operational Directive (BOD) 26-04 udbedrer fejlen senest den 28.…

Cisco har afsløret en kritisk sårbarhed i SD-WAN Manager, som angribere allerede har udnyttet i zero-day-angreb for at opnå root-adgang til berørte systemer. Virksomheden bekræftede, at trusselsaktører udnyttede sårbarheden, før en sikkerhedsopdatering blev tilgængelig, hvilket øger behovet for hurtig handling hos organisationer med sårbare installationer. Sårbarheden, som spores som CVE-2025-20337, påvirker Cisco SD-WAN Manager, tidligere…

Et forsyningskædeangreb førte til Cisco-kildekodetyveriet, efter at angribere kompromitterede et udbredt sikkerhedsværktøj. I stedet for at angribe Cisco direkte, bevægede de sig gennem en betroet komponent i virksomhedens udviklingspipeline. På den måde fik de adgang til interne systemer og udtrak følsom kode. Hændelsen viser, hvordan moderne angreb fokuserer på indirekte indgangspunkter, hvor tillid bliver det…

Nyligt afslørede Cisco SD-WAN-sårbarheder bliver aktivt udnyttet i cyberangreb, der retter sig mod virksomheders netværksinfrastruktur. Cisco bekræftede, at angribere misbruger sårbarheder, som påvirker platformen Catalyst SD-WAN Manager. Administrationssystemet styrer netværkspolitikker og trafik på tværs af distribuerede virksomhedsmiljøer. Hvis dette system kompromitteres, kan hele virksomhedens netværk blive eksponeret for angribere. Sikkerhedsteams opfordrer nu administratorer til straks…