Schlagwort: Cisco

Fünf kritische Cisco-Nexus-Schwachstellen könnten es Angreifern ermöglichen, Code mit Root-Rechten auf betroffenen Rechenzentrums-Switches auszuführen. Cisco hat Sicherheitsupdates veröffentlicht, um die Schwachstellen im Betriebssystem NX-OS zu beheben. Angreifer könnten außerdem Prozesse zum Absturz bringen und Neustarts von Geräten auslösen. Dadurch könnten Netzwerkdienste gestört werden, selbst wenn Versuche zur Codeausführung fehlschlagen. Allerdings hängt die Gefährdung von der…

Cisco hat Patches für eine Cisco SD-WAN-Zero-Day-Schwachstelle veröffentlicht, die Angreifer aktiv ausnutzen, um Administratorzugriff zu erhalten. Die kritische Schwachstelle CVE-2026-76504 betrifft Catalyst SD-WAN Manager und ermöglicht es entfernten Angreifern, die Authentifizierung ohne vorhandene Anmeldedaten zu umgehen. Cisco bestätigte, dass sein Sicherheitsteam im September 2026 von der Ausnutzung erfahren hat. Unterdessen hat CISA die Schwachstelle in…

Cisco hat dringende Sicherheitsupdates für eine Schwachstelle mit maximalem Schweregrad in der Identity Services Engine veröffentlicht. Angreifer nutzen die Cisco ISE-Zero-Day-Schwachstelle bereits aus, während es keinen Workaround zum Schutz verwundbarer Systeme gibt. Authentifizierungsfehler gefährdet Cisco ISE-Systeme Cisco führt die Schwachstelle unter der Kennung CVE-2026-76460. Sie betrifft die Cisco Identity Services Engine und den ISE Passive…

Cisco hat Sicherheitsupdates für eine kritische Schwachstelle in Secure Email Gateway veröffentlicht, die Angreifer als Zero-Day ausgenutzt haben. Die Schwachstelle ermöglicht es nicht authentifizierten entfernten Angreifern, Befehle mit Root-Rechten auszuführen. Das Unternehmen forderte Kunden auf, die Sicherheitsupdates umgehend zu installieren. Gleichzeitig müssen US-Bundesbehörden betroffene Systeme bis zum 17. September aktualisieren. Angreifer nutzen Cisco-E-Mail-Schwachstelle aus Cisco…

Cisco hat bestätigt, dass Angreifer eine Schwachstelle in Cisco Unified CM aktiv ausnutzen, die SSRF-Angriffe (Server-Side Request Forgery) aus der Ferne ermöglicht. Die Sicherheitslücke mit der Kennung CVE-2026-20230 wurde bereits Anfang Juni mit Sicherheitsupdates geschlossen. Kurz darauf beobachteten Sicherheitsforscher jedoch, dass Angreifer öffentlich verfügbare Exploit-Techniken gegen verwundbare Systeme einsetzten. Cisco fordert Unternehmen, die Cisco Unified…

Die US-amerikanische Cybersicherheitsbehörde CISA (Cybersecurity and Infrastructure Security Agency) hat Bundesbehörden angewiesen, Cisco CVE-2026-20230 umgehend zu patchen, nachdem bestätigt wurde, dass Angreifer die Schwachstelle aktiv ausnutzen. CISA hat die Sicherheitslücke in den Katalog der Known Exploited Vulnerabilities (KEV) aufgenommen und Behörden, die unter die Binding Operational Directive (BOD) 26-04 fallen, angewiesen, die Schwachstelle bis spätestens…

Cisco hat eine kritische Schwachstelle in SD-WAN Manager offengelegt, die von Angreifern bereits in Zero-Day-Angriffen ausgenutzt wurde, um Root-Zugriff auf betroffene Systeme zu erlangen. Das Unternehmen bestätigte, dass Bedrohungsakteure die Sicherheitslücke angegriffen hatten, bevor ein Sicherheitsupdate verfügbar war, was den Handlungsdruck für Organisationen mit anfälligen Installationen erhöht. Die als CVE-2025-20337 geführte Schwachstelle betrifft den Cisco…

Ein Lieferkettenangriff führte zum Cisco-Quellcode-Diebstahl, nachdem Angreifer ein weit verbreitetes Sicherheitstool kompromittierten. Statt Cisco direkt anzugreifen, bewegten sie sich über eine vertrauenswürdige Komponente innerhalb der Entwicklungs-Pipeline des Unternehmens. Auf diese Weise erhielten sie Zugriff auf interne Systeme und konnten sensiblen Code extrahieren. Der Vorfall zeigt, wie moderne Angriffe gezielt indirekte Einstiegspunkte nutzen, bei denen Vertrauen…

Neu bekannt gewordene Cisco-SD-WAN-Schwachstellen werden aktiv in Cyberangriffen ausgenutzt, die auf Unternehmensnetzwerke abzielen. Cisco bestätigte, dass Angreifer Sicherheitslücken in der Plattform Catalyst SD-WAN Manager missbrauchen. Das Verwaltungssystem steuert Netzwerkrichtlinien und Datenverkehr in verteilten Unternehmensumgebungen. Eine Kompromittierung dieses Systems könnte ganze Unternehmensnetzwerke für Angreifer öffnen. Sicherheitsteams fordern Administratoren nun auf, betroffene Systeme umgehend zu aktualisieren. Schwachstellen…