تمام نوشته‌های برچسب‌خورده با "سیسکو"
162سیسکو کاربران را درباره یک نقص zero-day با حداکثر شدت در نرم‌افزار Cisco AsyncOS هشدار داده است که به‌طور فعال توسط یک عامل تهدید پیشرفته پایدار (APT) مرتبط با چین با نام رمز UAT-9686 در حملات هدف‌گیری Cisco Secure Email Gateway و Cisco Secure Email and Web Manager مورد سوءاستفاده قرار گرفته است. این شرکت بزرگ تجهیزات شبکه اعلام کرد که در تاریخ 10 دسامبر 2025 از کمپین نفوذ مطلع شده است و
تقریباً ۵۰,۰۰۰ دستگاه سیسکو Adaptive Security Appliance (ASA) و Firewall Threat Defense (FTD) که در وب عمومی در معرض قرار دارند، در برابر دو آسیب‌پذیری که فعالاً توسط هکرها مورد سوءاستفاده قرار می‌گیرند، آسیب‌پذیر هستند.
سیسکو از مشتریان می‌خواهد دو نقص امنیتی که بر سرور وب VPN نرم‌افزار Cisco Secure Firewall Adaptive Security Appliance (ASA) و نرم‌افزار Cisco Secure Firewall Threat Defense (FTD) تأثیر می‌گذارد را وصله کنند، که به گفته این شرکت در طبیعت مورد سوءاستفاده قرار گرفته‌اند.
سیسکو امروز به مشتریان خود هشدار داد تا دو آسیب‌پذیری روز صفر را که به طور فعال در حملات مورد سوءاستفاده قرار می‌گیرند و بر نرم‌افزار فایروال شرکت تأثیر می‌گذارند، پچ کنند.
سیسکو در مورد نقص امنیتی با شدت بالا در نرم‌افزار IOS و نرم‌افزار IOS XE هشدار داده که می‌تواند به مهاجم راه دور اجازه اجرای کد دلخواه یا ایجاد وضعیت انکار سرویس (DoS) را در شرایط خاص بدهد.
سیسکو به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری zero-day با شدت بالا در نرم‌افزار Cisco IOS و IOS XE منتشر کرده که در حال حاضر در حملات مورد سوءاستفاده قرار می‌گیرد.
سیسکو به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری امنیتی با حداکثر شدت در نرم‌افزار مرکز مدیریت فایروال امن (FMC) منتشر کرده که می‌تواند به مهاجم اجازه اجرای کد دلخواه در سیستم‌های آسیب‌پذیر را بدهد.
سیسکو افشا کرده که مجرمان سایبری اطلاعات پروفایل پایه کاربران ثبت‌نام شده در Cisco.com را به دنبال حمله فیشینگ صوتی (ویشینگ) که یک نماینده شرکت را هدف قرار داده بود، سرقت کرده‌اند.
سیسکو در روز دوشنبه مشاوره امنیتی خود را در مورد مجموعه‌ای از آسیب‌پذیری‌های امنیتی اخیراً افشا شده در Identity Services Engine (ISE) و ISE Passive Identity Connector (ISE-PIC) به‌روزرسانی کرد تا سوءاستفاده فعال از این نقاط ضعف را تأیید کند.
سیسکو به‌روزرسانی‌های امنیتی را برای رفع یک نقص امنیتی با حداکثر شدت در Unified Communications Manager (Unified CM) و Unified Communications Manager Session Management Edition (Unified CM SME) منتشر کرده است که می‌تواند به مهاجم اجازه ورود به دستگاه آسیب‌پذیر به عنوان کاربر root را داده و امکان کسب دسترسی‌های بالا را فراهم کند.
