Etikett: Cisco

Cisco har bekräftat att angripare aktivt utnyttjar en sårbarhet i Cisco Unified CM som gör det möjligt att genomföra fjärrbaserade SSRF-attacker (Server-Side Request Forgery). Sårbarheten, som identifieras som CVE-2026-20230, åtgärdades med säkerhetsuppdateringar i början av juni. Kort därefter upptäckte säkerhetsforskare att angripare började använda publikt tillgängliga exploit-metoder mot sårbara system. Cisco uppmanar nu alla organisationer…

Den amerikanska cybersäkerhetsmyndigheten CISA (Cybersecurity and Infrastructure Security Agency) har beordrat federala myndigheter att omedelbart patcha Cisco CVE-2026-20230 efter att ha bekräftat att angripare aktivt utnyttjar sårbarheten. CISA har lagt till bristen i sin katalog över Known Exploited Vulnerabilities (KEV) och kräver att myndigheter som omfattas av Binding Operational Directive (BOD) 26-04 åtgärdar sårbarheten senast…

Cisco har avslöjat en kritisk sårbarhet i SD-WAN Manager som angripare redan har utnyttjat i nolldagsattacker för att få root-åtkomst till drabbade system. Företaget bekräftade att hotaktörer riktade in sig på sårbarheten innan en säkerhetsuppdatering fanns tillgänglig, vilket ökar brådskan för organisationer som använder sårbara installationer. Sårbarheten, som spåras som CVE-2025-20337, påverkar Cisco SD-WAN Manager,…

En leverantörskedjeattack låg bakom Cisco-källkodsstölden efter att angripare komprometterade ett brett använt säkerhetsverktyg. I stället för att angripa Cisco direkt tog de sig in via en betrodd komponent i företagets utvecklingspipeline. På så sätt fick de tillgång till interna system och kunde extrahera känslig kod. Händelsen visar hur moderna attacker riktar in sig på indirekta…

Nyligen avslöjade Cisco SD-WAN-sårbarheter utnyttjas aktivt i cyberattacker som riktar sig mot företags nätverksinfrastruktur. Cisco bekräftade att angripare missbrukar sårbarheter som påverkar plattformen Catalyst SD-WAN Manager. Hanteringssystemet styr nätverkspolicys och trafik i distribuerade företagsmiljöer. Ett intrång i detta system kan exponera hela företagsnätverk för angripare. Säkerhetsteam uppmanar nu administratörer att omedelbart uppdatera berörda system. Sårbarheter…

En nyligen offentliggjord Cisco ISE-sårbarhet har väckt oro i företagsnätverk som förlitar sig på Cisco Identity Services Engine för åtkomstkontroll. Cisco har bekräftat att exploit-kod nu finns offentligt tillgänglig, vilket kraftigt ökar risken för installationer som inte har patchats. Sårbarheten påverkar central identitetsinfrastruktur som används för att hantera autentisering, auktorisering och nätverksåtkomstpolicyer. Även om exploatering…

Den pågående Cisco zero-day-exploateringskrisen har avslöjat nästan 200 000 enheter exponerade världen över. Angripare utnyttjar sårbarheten aktivt, vilket gör detta till en av årets mest akuta säkerhetshändelser. Organisationer som förlitar sig på Cisco-hårdvara måste agera snabbt för att minska riskerna. Omfattningen av Cisco zero-day-exponeringen Forskare har identifierat nästan 200 000 enheter som fortfarande är online…

Tre kritiska Cisco zero-day-sårbarheter utnyttjas aktivt i attacker, och CISA varnar organisationer för att patcha omedelbart. Säkerhetsexperter kopplar kampanjen till spionagegruppen ArcaneDoor, vilket väcker oro för statsstödd inblandning. De tre sårbarheterna Cisco har bekräftat tre brister i ASA- och Firepower-enheter: Cisco meddelade att det inte finns några tillfälliga lösningar. Endast patchning kan eliminera risken. Kopplingen…

En kraftig Cisco ASA-skanningsökning har väckt oro bland säkerhetsforskare. I slutet av augusti 2025 upptäckte GreyNoise ovanlig aktivitet riktad mot Cisco Adaptive Security Appliance (ASA)-enheter. Som mest genomfördes skanningar från 25 000 unika IP-adresser som sonderade inloggningsportaler och fjärråtkomsttjänster. Denna omfattning tyder på att angripare kan förbereda sig för att utnyttja en ännu ej offentliggjord…