Stikkord: Cisco

Fem kritiske Cisco Nexus-sårbarheter kan gjøre det mulig for angripere å kjøre kode med root-rettigheter på berørte datasentersvitsjer. Cisco har lansert sikkerhetsoppdateringer for å rette sårbarhetene i operativsystemet NX-OS. Angripere kan også få prosesser til å krasje og utløse omstarter av enheter, noe som kan forstyrre nettverkstjenester selv når forsøk på å kjøre kode mislykkes.…

Cisco har lansert sikkerhetsoppdateringer for en Cisco SD-WAN-null­dagssårbarhet som angripere aktivt utnytter for å få administratortilgang. Den kritiske sårbarheten, CVE-2026-76504, påvirker Catalyst SD-WAN Manager og gjør det mulig for eksterne angripere å omgå autentisering uten eksisterende påloggingsinformasjon. Cisco bekreftet at selskapets sikkerhetsteam fikk kjennskap til utnyttelsen i september 2026. Samtidig har CISA lagt sårbarheten til…

Cisco har lansert hasteoppdateringer for en sårbarhet med høyeste alvorlighetsgrad i Identity Services Engine. Angripere utnytter allerede nulldagssårbarheten i Cisco ISE, samtidig som det ikke finnes noen midlertidig løsning som kan beskytte sårbare systemer. Autentiseringsfeil eksponerer Cisco ISE-systemer Cisco sporer sårbarheten som CVE-2026-76460. Den påvirker Cisco Identity Services Engine og ISE Passive Identity Connector, uavhengig…

Cisco har lansert sikkerhetsoppdateringer for en kritisk sårbarhet i Secure Email Gateway som angripere har utnyttet som en zero-day. Sårbarheten gjør det mulig for uautentiserte eksterne angripere å kjøre kommandoer med root-rettigheter. Selskapet oppfordret kunder til å installere sikkerhetsoppdateringene umiddelbart. Samtidig må amerikanske føderale myndigheter oppdatere berørte systemer innen 17. september. Angripere utnytter Cisco-e-postsårbarhet Cisco…

Cisco har bekreftet at angripere aktivt utnytter en sårbarhet i Cisco Unified CM som gjør det mulig å gjennomføre eksterne SSRF-angrep (Server-Side Request Forgery). Sårbarheten, som har identifikatoren CVE-2026-20230, ble rettet med sikkerhetsoppdateringer i begynnelsen av juni. Kort tid senere oppdaget sikkerhetsforskere at angripere begynte å bruke offentlig tilgjengelige exploit-teknikker mot sårbare systemer. Cisco oppfordrer…

Det amerikanske cybersikkerhetsbyrået CISA (Cybersecurity and Infrastructure Security Agency) har pålagt føderale etater å umiddelbart patche Cisco CVE-2026-20230 etter å ha bekreftet at angripere aktivt utnytter sårbarheten. CISA har lagt sårbarheten til i katalogen over Known Exploited Vulnerabilities (KEV) og pålagt etater som omfattes av Binding Operational Directive (BOD) 26-04 å utbedre feilen innen 28.…

Cisco har avslørt en kritisk sårbarhet i SD-WAN Manager som angripere allerede har utnyttet i nulldagsangrep for å oppnå root-tilgang til berørte systemer. Selskapet bekreftet at trusselaktører utnyttet sårbarheten før en sikkerhetsoppdatering var tilgjengelig, noe som øker behovet for raske tiltak hos organisasjoner med sårbare installasjoner. Sårbarheten, som spores som CVE-2025-20337, påvirker Cisco SD-WAN Manager,…

Et forsyningskjedeangrep førte til Cisco-kildekodetyveriet etter at angripere kompromitterte et mye brukt sikkerhetsverktøy. I stedet for å angripe Cisco direkte, tok de seg inn via en betrodd komponent i selskapets utviklingspipeline. På den måten fikk de tilgang til interne systemer og hentet ut sensitiv kode. Hendelsen viser hvordan moderne angrep retter seg mot indirekte inngangspunkter,…

Nylig avslørte Cisco SD-WAN-sårbarheter blir aktivt utnyttet i cyberangrep som retter seg mot virksomheters nettverksinfrastruktur. Cisco bekreftet at angripere misbruker sårbarheter som påvirker plattformen Catalyst SD-WAN Manager. Administrasjonssystemet styrer nettverkspolicyer og trafikk i distribuerte bedriftsmiljøer. Et kompromittert system kan eksponere hele bedriftsnettverk for angripere. Sikkerhetsteam oppfordrer nå administratorer til å oppdatere berørte systemer umiddelbart. Sårbarheter…