Falha zero-day crítica no Cisco ISE permite bypass de autenticação com CVSS 10
Cisco confirma falha zero-day crítica (CVE-2026-76460) no ISE com CVSS 10, permitindo bypass de autenticação via API. Vulnerabilidade exige isolamento imediato de redes.
Tag
Tag: =cisco
70 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =cisco.
Cisco alerta para falha zero-day crítica em ISE explorada ativamente
A Cisco emitiu alerta urgente para falha zero-day crítica (CVE-2026-76460) no Cisco ISE, já explorada ativamente. A vulnerabilidade permite bypass de autenticação e execução de código com privilégios de root. Patches estão disponíveis para versões suportadas e medidas de mitigação temporária incluem iACLs.
Cisco corrige zero-day crítico no Secure Email Gateway explorado em ataques ativos
Cisco corrige zero-day crítico no Secure Email Gateway explorado em ataques ativos. Vulnerabilidade permite execução de comandos como root e exige patch urgente.
Sandworm aproveita vulnerabilidades Cisco para implantar Cyclops Blink
Grupo russo Sandworm utiliza vulnerabilidades Cisco para distribuir botnet Cyclops Blink, representando evolução nas táticas de ataque à infraestrutura de rede e aumentando riscos para setores críticos.
Hackers exploram falha crítica no Cisco Secure FMC para obter acesso root e implantar malware
Grupos de hacking exploram falhas críticas no Cisco Secure FMC para obter acesso root e implantar malware, incluindo variantes do Sandworm e Qilin.
Cisco confirma exploração ativa de falha crítica no Secure FMC que permite bypass de autenticação
A Cisco confirmou exploração ativa de falha crítica no Secure FMC que permite assumir controle total sem senha. Impacta infraestrutura global.
Cisco alerta sobre falhas em e-mail seguro e corrige vulnerabilidades críticas em switches
Cisco emite alerta sobre falhas em e-mail seguro e corrige vulnerabilidades críticas em switches IOS XR e Nexus que permitem execução remota de código e bypass de autenticação.
Grupo China-Linked Fire Ant sequestra roteadores Cisco para roubar credenciais
Grupo Fire Ant vinculado à China expande campanha para comprometer roteadores Cisco e roubar credenciais, alerta Sygnia.
Segurança Wi-Fi em 2026: WPA3, Zero Trust e WIPS definem o novo padrão corporativo
Análise aprofundada das soluções de segurança Wi-Fi em 2026, com foco na adoção do WPA3, implementação de Zero Trust e detecção de intrusão. Avaliação de plataformas líderes e recomendações para CISOs.
Boletim de segurança: Lazarus explora zero-day no Windows, Cisco e Fortinet sob ataque, e Microsoft libera correções críticas
Boletim semanal de segurança detalha exploração ativa do Lazarus em Windows, falhas críticas na Cisco e Fortinet, e o Patch Tuesday da Microsoft com 394 correções, incluindo zero-days.