Новости: cisco

Правительство США и их союзники заявили, что хакеры годами эксплуатировали недавно обнаруженный баг в сетевом оборудовании Cisco по всему миру, и настоятельно призвали организации установить исправления. — techcrunch.com

Cisco предупреждает об активной эксплуатации критической уязвимости обхода аутентификации CVE-2026-20127 в Cisco Catalyst SD-WAN, позволяющей удаленно компрометировать контроллеры и добавлять вредоносных пиров. Уязвимость имеет максимальный рейтинг опасности 10.0. — bleepingcomputer.com

Logowatch: Компания Pure Storage провела ребрендинг, сменив название на Everpure, а Cisco представила новый корпус для своего устройства Room Kit Pro G2, вдохновленный походной утварью. — theregister.com

Cisco выпускает собственный гипервизор NFVIS-for-UC. Он предназначен только для коммуникационных приложений компании и станет альтернативой VMware для пользователей Unified Communications Manager. — theregister.com

Cisco повышает цены на оборудование из-за роста стоимости памяти. Компания не видит изменений в покупательских привычках клиентов, несмотря на увеличение счетов. Switchzilla получает лишь небольшую долю от бума ИИ, но ожидает волну обновления кампусных сетей. — theregister.com

Cisco выпустит Cloud Control в 2026 году, а пока предлагает новые инструменты AI Defense и AI Agent Monitoring для управления сетями и обеспечения безопасности. Компания также анонсировала автоматизацию сетей и новые возможности для межсетевых экранов. — theregister.com

Cisco представляет Silicon One G300 — мощный сетевой чип для ИИ-кластеров. Решение использует программируемость P4 и улучшенное управление перегрузками для конкуренции с Broadcom и Nvidia. — theregister.com

Cisco выпустила критические патчи для уязвимости удаленного выполнения кода (CVE-2026-20045) в продуктах унифицированных коммуникаций. CISA добавила уязвимость в каталог KEV, подтвердив её активную эксплуатацию. Эксплойт позволяет получить доступ к системе и повысить привилегии до root без участия пользователя.

Cisco устранила критическую уязвимость нулевого дня (CVE-2026-20045) в оборудовании унифицированных коммуникаций, позволяющую удаленно выполнять произвольный код. CISA внесла изъян в список активно используемых, и неисправленные системы могут быть полностью захвачены.

Cisco наконец выпустила патч для устранения критической уязвимости нулевого дня (CVE-2025-20393) в шлюзах безопасности электронной почты Secure Email Gateway и Secure Email and Web Manager. Уязвимость, эксплуатировавшаяся с ноября, позволяла удалённо получить права root, если была активирована функция Spam Quarantine, доступная из интернета.