Newsletters que abordam este assunto
Encontradas 45 newsletters sobre "Cisco"
Suas notícias de cibersegurança em 1 minuto
A Cisco emitiu um alerta de alta severidade sobre uma vulnerabilidade de exaustão de conexão (CVE-2026-20188), com pontuação CVSS 7.5, que afeta o Cisco Crosswork Network Controller e o Network Services Orchestrator. Essa falha permite que agentes mal-intencionados explorem o sistema remotamente para causar interrupções de serviço na rede.
Suas notícias de cibersegurança em 1 minuto
Agências de cibersegurança dos EUA e do Reino Unido alertam sobre o malware personalizado Firestarter, que persiste em dispositivos Cisco Firepower e Secure Firewall utilizando softwares ASA ou FTD. A ameaça compromete a integridade desses equipamentos de rede através de técnicas de persistência não autorizadas.
Suas notícias de cibersegurança em 1 minuto
A CISA emitiu um alerta urgente sobre a exploração ativa de três vulnerabilidades críticas no Cisco Catalyst SD-WAN Manager, incluindo as falhas em seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). As organizações devem priorizar a correção dessas brechas de segurança para proteger o console administrativo essencial da plataforma.
Suas notícias de cibersegurança em 1 minuto
Trinta e uma vulnerabilidades de alto impacto foram exploradas ativamente em março de 2026, destacando-se uma falha zero-day no firewall da Cisco utilizada pelo grupo de ransomware Interlock contra redes corporativas. O incidente afetou diversos ecossistemas de tecnologia, incluindo Microsoft, Google, Apple e outras grandes empresas do setor.
A Cisco emitiu um alerta crítico sobre a vulnerabilidade CVE-2026-20184 no Webex, que permite a atacantes remotos não autenticados ignorar verificações de segurança e se passar por usuários legítimos. Esta falha grave possibilita a personificação total de qualquer conta dentro da plataforma de comunicação.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaças ligados aos ransomwares Qilin e Warlock estão utilizando a técnica de trazer seu próprio driver vulnerável (BYOVD) para desativar ferramentas de segurança em sistemas comprometidos. Em ataques recentes do grupo Qilin, foi identificada a implantação de uma DLL maliciosa denominada "msimg32.dll" para viabilizar essa exploração.
Suas notícias de cibersegurança em 1 minuto
Uma campanha de ataques automatizados explorando a vulnerabilidade CVE-2025-55182 no framework Next.js, identificada como UAT-10608, comprometeu mais de 766 servidores globalmente para o roubo de credenciais. A operação utiliza uma falha conhecida como React2Shell para obter acesso não autorizado a sistemas sensíveis em larga escala.
A Cisco lançou atualizações para corrigir a falha crítica CVE-2026-20093 no Integrated Management Controller, que permite a invasores remotos não autenticados ignorarem a autenticação e obterem privilégios elevados. Com uma pontuação CVSS de 9.8, essa vulnerabilidade representa um risco severo à segurança dos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
A Cisco emitiu um alerta de alta prioridade para uma vulnerabilidade crítica (CVE-2026-20160) no Smart Software Manager On-Prem, que possui uma pontuação CVSS de 9,8. Essa falha permite que invasores remotos não autenticados executem comandos arbitrários com privilégios de root no sistema operacional.
Suas notícias de cibersegurança em 1 minuto
A gangue de ransomware, conhecida por ataques de dupla extorsão, teve acesso a uma vulnerabilidade crítica de firewall da Cisco semanas antes de sua divulgação pública.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu um alerta urgente sobre a vulnerabilidade crítica de dia zero, rastreada como CVE-2026-20131, que afeta produtos de segurança Cisco, incluindo o Cisco Secure Firewall Management Center. Essa falha grave já está sendo ativamente explorada por criminosos cibernéticos em campanhas direcionadas de ransomware, exigindo ação imediata das organizações afetadas.
Suas notícias de cibersegurança em 1 minuto
A Inteligência de Ameaças da Amazon alerta sobre uma campanha ativa de ransomware Interlock que está explorando a falha de segurança crítica recém-divulgada CVE-2026-20131 (CVSS 10.0) no Software Cisco Secure Firewall Management Center (FMC). Esta vulnerabilidade, decorrente de desserialização insegura de um fluxo de bytes Java fornecido pelo usuário, pode permitir que um invasor remoto não autenticado execute comandos.