Etikett: Cisco

Fem kritiska Cisco Nexus-sårbarheter kan göra det möjligt för angripare att köra kod med root-behörighet på drabbade datacenterswitchar. Cisco har släppt säkerhetsuppdateringar för att åtgärda sårbarheterna i operativsystemet NX-OS. Angripare kan också krascha processer och utlösa omstarter av enheter, vilket kan störa nätverkstjänster även när försök att köra kod misslyckas. Exponeringen beror dock på enhetens…

Cisco har släppt säkerhetsuppdateringar för en Cisco SD-WAN-nolldagssårbarhet som angripare aktivt utnyttjar för att få administratörsåtkomst. Den kritiska sårbarheten, CVE-2026-76504, påverkar Catalyst SD-WAN Manager och gör det möjligt för fjärrangripare att kringgå autentisering utan befintliga inloggningsuppgifter. Cisco bekräftade att företagets säkerhetsteam fick kännedom om exploateringen i september 2026. Samtidigt har CISA lagt till sårbarheten i…

Cisco har släppt brådskande säkerhetsuppdateringar för en sårbarhet med högsta allvarlighetsgrad i Identity Services Engine. Angripare utnyttjar redan nolldagssårbarheten i Cisco ISE, samtidigt som det inte finns någon tillfällig lösning som kan skydda sårbara system. Autentiseringsbrist exponerar Cisco ISE-system Cisco spårar sårbarheten som CVE-2026-76460. Den påverkar Cisco Identity Services Engine och ISE Passive Identity Connector,…

Cisco har släppt säkerhetsuppdateringar för en kritisk sårbarhet i Secure Email Gateway som angripare har utnyttjat som en zero-day. Sårbarheten gör det möjligt för oautentiserade fjärrangripare att köra kommandon med root-behörighet. Företaget uppmanade kunder att installera säkerhetsuppdateringarna omedelbart. Samtidigt måste amerikanska federala myndigheter uppdatera berörda system senast den 17 september. Angripare utnyttjar Cisco-e-postsårbarhet Cisco offentliggjorde…

Cisco har bekräftat att angripare aktivt utnyttjar en sårbarhet i Cisco Unified CM som gör det möjligt att genomföra fjärrbaserade SSRF-attacker (Server-Side Request Forgery). Sårbarheten, som identifieras som CVE-2026-20230, åtgärdades med säkerhetsuppdateringar i början av juni. Kort därefter upptäckte säkerhetsforskare att angripare började använda publikt tillgängliga exploit-metoder mot sårbara system. Cisco uppmanar nu alla organisationer…

Den amerikanska cybersäkerhetsmyndigheten CISA (Cybersecurity and Infrastructure Security Agency) har beordrat federala myndigheter att omedelbart patcha Cisco CVE-2026-20230 efter att ha bekräftat att angripare aktivt utnyttjar sårbarheten. CISA har lagt till bristen i sin katalog över Known Exploited Vulnerabilities (KEV) och kräver att myndigheter som omfattas av Binding Operational Directive (BOD) 26-04 åtgärdar sårbarheten senast…

Cisco har avslöjat en kritisk sårbarhet i SD-WAN Manager som angripare redan har utnyttjat i nolldagsattacker för att få root-åtkomst till drabbade system. Företaget bekräftade att hotaktörer riktade in sig på sårbarheten innan en säkerhetsuppdatering fanns tillgänglig, vilket ökar brådskan för organisationer som använder sårbara installationer. Sårbarheten, som spåras som CVE-2025-20337, påverkar Cisco SD-WAN Manager,…

En leverantörskedjeattack låg bakom Cisco-källkodsstölden efter att angripare komprometterade ett brett använt säkerhetsverktyg. I stället för att angripa Cisco direkt tog de sig in via en betrodd komponent i företagets utvecklingspipeline. På så sätt fick de tillgång till interna system och kunde extrahera känslig kod. Händelsen visar hur moderna attacker riktar in sig på indirekta…

Nyligen avslöjade Cisco SD-WAN-sårbarheter utnyttjas aktivt i cyberattacker som riktar sig mot företags nätverksinfrastruktur. Cisco bekräftade att angripare missbrukar sårbarheter som påverkar plattformen Catalyst SD-WAN Manager. Hanteringssystemet styr nätverkspolicys och trafik i distribuerade företagsmiljöer. Ett intrång i detta system kan exponera hela företagsnätverk för angripare. Säkerhetsteam uppmanar nu administratörer att omedelbart uppdatera berörda system. Sårbarheter…