Новости: cisco

Три критические уязвимости требуют вашего внимания! Одна из них — уязвимость с повышением привилегий в коммутаторах Nexus 9000 Series, которую можно смягчить, но не исправить.

Узнайте, как неопытный инженер, названный «экспертом Cisco», случайно обрушил 4000 сессий AS/400. Поймите, кто на самом деле виноват, и извлеките урок из этой поучительной истории.

В Secure Workload Software от Cisco обнаружены пять опасных уязвимостей, включая четыре критических. Даже пользователям SaaS необходимо установить обновления. Немедленно обновите Agent и Connector или перейдите на исправленные версии 3.10.9.1 и 4.0.4.16.

Узнайте, как новые AI-модели Cisco Antares с открытыми весами помогают командам безопасности быстро находить потенциально уязвимые файлы в репозиториях. Вместо поиска конкретных CVE модели используют описание CWE и сокращают область поиска, снижая нагрузку на аналитиков. Оцените специализированные модели Antares-3B, 1B и 350M для локального развёртывания.

Новые модели Antares от Cisco находят уязвимости в коде на уровне GPT-5.5, но стоят в разы меньше. Запускайте их локально для анализа проприетарного кода без отправки на сторонние серверы.

Российские хакеры атакуют маршрутизаторы через устаревшие протоколы SNMPv1/v2. 19 агентств выпустили предупреждение: немедленно отключите SNMPv1/v2, переходите на SNMPv3, внедряйте MFA и обновляйте ПО Cisco. Узнайте, как защитить критическую инфраструктуру от кибератак.

Cisco предупреждает клиентов об активно эксплуатируемой уязвимости высокого уровня критичности в Catalyst SD-WAN Manager. Уязвимость CVE-2026-20245 позволяет аутентифицированным злоумышленникам повысить привилегии до root и захватить систему. — csoonline.com

CISO, полагающиеся на механизмы защиты LLM и официальные оценки безопасности, рискуют: исследование Cisco показало, что передовые модели ИИ имеют худшие профили рисков при многоходовых атаках по сравнению с одиночными запросами. — csoonline.com

Критическая уязвимость в локальной версии платформы безопасности Cisco Secure Workload позволяет злоумышленнику получить права администратора сайта. Эксперты призывают немедленно установить патч, так как это наихудший сценарий для безопасности сети. — csoonline.com

Cisco раскрыла критическую уязвимость обхода аутентификации в платформах Catalyst SD-WAN Controller и Manager, которая уже эксплуатируется в реальных атаках. Уязвимость позволяет удаленному злоумышленнику получить административные права. — csoonline.com