Newsletters que abordam este assunto
Encontradas 29 newsletters sobre "Cisco"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram uma nova campanha ligada ao grupo de ameaças chinês UAT-8099, ativa entre o final de 2025 e início de 2026, que explorou vulnerabilidades em servidores IIS na Ásia, focando especialmente em alvos na Tailândia e Vietnã.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou a CVE-2026-20045, uma vulnerabilidade crítica de execução remota de código (RCE) de dia zero no Cisco Unified Communications Manager (Unified CM), ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) em 21 de janeiro de 2026. Esta falha afeta múltiplos produtos de comunicação unificada da Cisco, incluindo Unified CM e Unified CM Session Management Edition (SME), indicando que a vulnerabilidade já está sob exploração ativa.
Suas notícias de cibersegurança em 1 minuto
A Cisco alertou clientes sobre uma vulnerabilidade crítica de dia zero, rastreada como CVE-2026-20045, que afeta vários produtos de Comunicações Unificadas, como Unified CM e Webex Calling Dedicated Instance, e que está sendo ativamente explorada para obter acesso de shell root.
Suas notícias de cibersegurança em 1 minuto
Um ator de ameaça provavelmente ligado à China tem sido observado atacando setores de infraestrutura crítica na América do Norte desde o ano passado, sendo rastreado pela Cisco Talos como um ator de ameaça persistente avançada (APT) com nexo chinês, denominado UAT-8837.
Suas notícias de cibersegurança em 1 minuto
A Cisco divulgou duas vulnerabilidades críticas (CVE-2026-20026 e CVE-2026-20027) no motor de detecção Snort 3, presentes em diversos produtos de segurança empresarial, que podem permitir que atacantes remotos não autenticados vazem informações sensíveis ou causem condições de negação de serviço ao interferir na inspeção de pacotes.
Suas notícias de cibersegurança em 1 minuto
A Cisco corrigiu uma vulnerabilidade no ISE (Identity Services Engine) que possuía código de exploração de prova de conceito (PoC) tornado público, o que permite que invasores com privilégios administrativos a explorem.
Suas notícias de cibersegurança em 1 minuto
A Cisco alertou usuários sobre uma falha de dia zero de severidade máxima no software Cisco AsyncOS que está sendo ativamente explorada por um ator de ameaça persistente avançada (APT) ligado à China, codinome UAT-9686, visando os produtos Cisco Secure Email Gateway e Cisco Secure Email and Web Manager. A campanha de intrusão foi detectada em 10 de dezembro de 2025.
Suas notícias de cibersegurança em 1 minuto
A Cisco alertou esta semana que duas vulnerabilidades, previamente exploradas em ataques de dia zero, estão agora sendo abusadas para forçar firewalls ASA e FTD a entrar em loops de reinicialização.
Suas notícias de cibersegurança em 1 minuto
A Cisco revelou ter identificado uma nova variante de ataque que explora as vulnerabilidades CVE-2025-20333 e CVE-2025-20362 em seus softwares Secure Firewall ASA e FTD, podendo causar a reinicialização inesperada dos dispositivos e negação de serviço.
A Cisco lançou atualizações de segurança para corrigir uma vulnerabilidade crítica no software Unified Contact Center Express (UCCX), que poderia permitir a execução de comandos com privilégios de root por atacantes.