Newsletters que abordam este assunto
Encontradas 37 newsletters sobre "Cisco"
Suas notícias de cibersegurança em 1 minuto
A Cisco lançou atualizações de segurança para corrigir uma falha crítica (CVE-2026-20212) nos switches Nexus 9000 com pontuação CVSS 9.8. Essa vulnerabilidade permite que atacantes remotos não autenticados executem códigos arbitrários com privilégios de root.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças Fire Ant expandiu suas operações de espionagem cibernética para comprometer roteadores Cisco IOS XR, servidores de autenticação TACACS e servidores de gerenciamento Linux, visando a infraestrutura crítica. A investigação da empresa de segurança Sygnia revelou que o grupo continua ativo desde 2025.
Suas notícias de cibersegurança em 1 minuto
O grupo de espionagem cibernética Fire Ant expandiu sua campanha para comprometer roteadores Cisco IOS XR, servidores TACACS e hosts Linux, além de hipervisores VMware. A investigação da Sygnia revelou que esses ataques visam redes de alto valor usadas para roteamento, autenticação e gerenciamento.
Suas notícias de cibersegurança em 1 minuto
A OpenAI emitiu um alerta de que ciberataques impulsionados por inteligência artificial podem se tornar muito mais disseminados e sofisticados em poucos meses. A organização convocou uma resposta global coordenada entre governos, indústrias e empresas de tecnologia para fortalecer a defesa cibernética.
Suas notícias de cibersegurança em 1 minuto
A Cisco divulgou sete vulnerabilidades de alta gravidade no ClamAV (rastreadas sob pontuação CVSS de até 7.5) que permitem a invasores remotos não autenticados interromperem o escaneamento do antivírus usando arquivos maliciosos especialmente crafted. As falhas afetam o software de segurança e exigem atenção dos administradores para mitigar riscos de interrupção de serviço.
Suas notícias de cibersegurança em 1 minuto
A Cisco lançou atualizações de segurança para o software IOS XE que corrigem sete classes de vulnerabilidades, incluindo uma falha crítica de injeção de comandos catalogada como CVE-2026-20272. Como não há soluções alternativas disponíveis, a única recomendação para mitigar os riscos é a atualização imediata do sistema.
A Cisco lançou atualizações de segurança para corrigir falhas críticas no software Catalyst SD-WAN, incluindo vulnerabilidades graves com pontuação CVSS de 9,9 que permitem o desvio de controle de acesso e a escalação de privilégios.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou a falha de segurança CVE-2026-20316 no software Cisco Secure Firewall Management Center ao seu catálogo de vulnerabilidades exploradas, após relatos de exploração ativa do tipo zero-day. A vulnerabilidade com pontuação CVSS de 5.3 permite que um invasor remoto e não autenticado realize acesso ao sistema.
Suas notícias de cibersegurança em 1 minuto
A NVIDIA e outras 36 organizações, incluindo Microsoft, Cisco e IBM, formaram a Open Secure AI Alliance para desenvolver tecnologias e ferramentas abertas voltadas à segurança de softwares e agentes de inteligência artificial.
Suas notícias de cibersegurança em 1 minuto
Foi liberada uma prova de conceito para uma vulnerabilidade crítica de falsificação de solicitação do lado do servidor (SSRF), identificada como CVE-2026-20230, que afeta o Cisco Unified Communications Manager. Essa falha aumenta significativamente o risco de exploração ativa em ambientes corporativos, exigindo atenção imediata dos administradores de TI.
Pesquisadores da Trail of Bits demonstraram que ferramentas de segurança de IA da ClawHub, Cisco e Vercel podem ser facilmente contornadas, permitindo o upload de agentes maliciosos capazes de roubar dados, sequestrar sistemas ou executar códigos arbitrários. Essa vulnerabilidade expõe falhas críticas nas defesas da cadeia de suprimentos de IA e permite que ataques sejam realizados com sucesso contra essas plataformas.
Suas notícias de cibersegurança em 1 minuto
A Cisco lançou atualizações para corrigir uma falha de segurança de gravidade máxima (CVE-2026-20223) no Secure Workload, que permite a um atacante remoto não autenticado acessar dados sensíveis. A vulnerabilidade, com pontuação CVSS 10.0, é causada por uma validação e autenticação insuficientes ao acessar endpoints da API REST.