تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری سیسکو"
سیسکو به‌روزرسانی‌های امنیتی برای رفع چهار آسیب‌پذیری بحرانی منتشر کرده است، از جمله یک نقص اعتبارسنجی نادرست گواهی در پلتفرم ابری Webex Services که نیازمند اقدام بیشتر از سوی مشتریان است.
آژانس امنیت سایبری و امنیت زیرساخت (CISA) به سازمان‌های فدرال دستور داده است تا یکشنبه ۲۲ مارس، آسیب‌پذیری با بالاترین سطح خطر با شناسه CVE-2026-20131 در سیستم مدیریت فایروال امن سیسکو (FMC) را برطرف کنند.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) از سازمان‌های دولتی خواسته است تا وصله‌های امنیتی مربوط به دو آسیب‌پذیری در Synacor Zimbra Collaboration Suite و Microsoft Office SharePoint را اعمال کنند، زیرا این آسیب‌پذیری‌ها به‌طور فعال در محیط واقعی مورد سوءاستفاده قرار گرفته‌اند. آسیب‌پذیری‌های مذکور شامل CVE-2025-66376 با امتیاز CVSS 7.2 (از نوع ذخیره‌سازی اسکریپت بین‌سایتی) می‌باشند.
مهاجمان سایبری از آسیب‌پذیری اجرای کد از راه دور که اخیراً پچ شده (CVE-2025-20352) در دستگاه‌های شبکه سیسکو برای نصب روت‌کیت و هدف قرار دادن سیستم‌های لینوکس محافظت نشده سوءاستفاده کردند.
مرکز امنیت سایبری ملی بریتانیا (NCSC) فاش کرده که مهاجمان از آسیب‌پذیری‌های امنیتی اخیراً افشا شده در فایروال‌های Cisco به عنوان بخشی از حملات روز صفر برای تحویل خانواده‌های بدافزار مستندنشده‌ای مانند RayInitiator و LINE VIPER استفاده کرده‌اند.
CISA دستورالعمل اضطراری جدیدی صادر کرده که به سازمان‌های فدرال آمریکا دستور می‌دهد دستگاه‌های فایروال سیسکو خود را در برابر دو نقص که در حملات روز صفر مورد سوءاستفاده قرار گرفته‌اند، ایمن کنند.
وزارت خارجه آمریکا جایزه‌ای تا ۱۰ میلیون دلار برای اطلاعات درباره سه افسر سرویس امنیت فدرال روسیه (FSB) که در حملات سایبری علیه سازمان‌های زیرساخت حیاتی آمریکا از طرف دولت روسیه دخیل بوده‌اند، تعیین کرده است.
اداره تحقیقات فدرال (FBI) هشدار داده که هکرهای مرتبط با سرویس امنیت فدرال روسیه (FSB) در حال هدف قرار دادن سازمان‌های زیرساخت حیاتی در حملاتی هستند که از آسیب‌پذیری ۷ ساله دستگاه‌های سیسکو سوءاستفاده می‌کنند.
گروه جاسوسی سایبری حمایت‌شده توسط دولت روسیه به نام Static Tundra در حال سوءاستفاده فعال از آسیب‌پذیری امنیتی هفت‌ساله در نرم‌افزار Cisco IOS و Cisco IOS XE برای دسترسی مداوم به شبکه‌های هدف مشاهده شده است.
محقق امنیتی Bobby Gould پست وبلاگی منتشر کرده که زنجیره کامل اکسپلویت برای CVE-2025-20281، آسیب‌پذیری اجرای کد از راه دور بدون احراز هویت در Cisco Identity Services Engine (ISE) را نشان می‌دهد.
