آژانس امنیت سایبری و امنیت زیرساختهای ایالات متحده (CISA) روز دوشنبه پنج آسیبپذیری امنیتی که نرمافزارهای سیسکو، هیتاچی وانتارا، مایکروسافت ویندوز و پروگرس WhatsUp Gold را تحت تأثیر قرار میدهد، بر اساس شواهد سوءاستفاده فعال، به فهرست آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) اضافه کرد.
یک کمپین بدافزار جدید مشاهده شده که از پایان سال ۲۰۲۳ دستگاههای لبهای سیسکو، ASUS، QNAP و Synology را هدف قرار داده تا آنها را به باتنتی به نام PolarEdge اضافه کند.
سیسکو تأیید کرده که یک مهاجم تهدیدآمیز چینی به نام Salt Typhoon احتمالاً با سوءاستفاده از نقص امنیتی شناخته شده CVE-2018-0171 و به دست آوردن اعتبارنامههای ورود مشروع قربانیان، در قالب کمپین هدفمندی علیه شرکتهای بزرگ مخابراتی آمریکا دسترسی کسب کرده است.
سیسکو بهروزرسانیهای نرمافزاری را برای رفع یک آسیبپذیری امنیتی بحرانی در مدیریت جلسات منتشر کرده که میتواند به مهاجم راه دور و احراز هویت شده اجازه کسب مجوزهای مدیریت در نمونههای آسیبپذیر را بدهد.