מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והאבטחה האמריקאית (CISA) עדכנה את קטלוג הפגיעויות המנוצלות שלה (KEV) עם הוספת CVE-2026-76460, פרצה בממשקי הניהול של המוצרים Cisco Identity Services Engine ו-Cisco ISE Passive Identity Connector. הפגיעות מאפשרת לתוקף מרוחק שאינו מאומת לעקוף את ממשק הניהול מבוסס האינטרנט ולזכות בגישה לא מורשית למכשיר. בעקבות ניצול פעיל של הפרצה בשטח, הנחתה CISA את הארגונים לפעול בהתאם להנחיות העדכון של היצרנית ולמדיניות BOD 26-04, תוך דרישה לביצוע תיקונים או הסרה מהרשת של מערכות פגיעות עד לתאריך היעד שנקבע ל-19 בספטמבר 2026.
