← Архив

#cisco

30 октября 2026 г.October 30, 2026 день целиком 2 новостиstories

• Безопасность Важно Эксплуатируется Cisco ASA и FTD: новая zero-day в SSL VPN перезагружает файрволы, CISA дала агентствам три дняCisco ASA and FTD: new SSL VPN zero-day reboots firewalls, CISA gives agencies three days CVE-2026-76418 позволяет без аутентификации перезагрузить файрвол Cisco одним запросом к SSL VPN. Cisco подтверждает атаки, обходного пути нет. Это вторая такая уязвимость в ASA/FTD с августа.CVE-2026-76418 lets an unauthenticated attacker reboot a Cisco firewall with a single request to its SSL VPN. Cisco confirms attacks and offers no full workaround. It is the second such ASA/FTD flaw since August.
• Безопасность Эксплуатируется KeyDrift: через дыру в Cisco SD-WAN крали ключи шифрования межфилиального трафикаKeyDrift: Cisco SD-WAN flaw used to steal keys that encrypt inter-site traffic Cisco Talos описала вредонос KeyDrift. Его ставили на контроллеры Catalyst SD-WAN через CVE-2026-20127 (CVSS 10.0), чтобы копировать AES-ключи между площадками. Инфраструктура группировки пересекается с сетью Silent Train.Cisco Talos detailed KeyDrift, malware planted on Catalyst SD-WAN controllers via CVE-2026-20127 (CVSS 10.0) to copy the AES keys used between sites. The group's infrastructure overlaps with the Silent Train network.