מקור: CyberInsight by Cyzea
חברת סיסקו דיווחה על ניצול פעיל של פגיעות אבטחה קריטית במערכת ה-Identity Services Engine המזוהה תחת המזהה CVE-2026-76460. הפגיעות מאפשרת לתוקף מרוחק לעקוף את מנגנוני האימות של המערכת ולחדור לתשתיות הזהות הארגוניות ללא צורך בהרשאות מתאימות. נכון לעת זו, החברה מציינת כי לא קיים פתרון עקיף זמין לבעיה, מה שמעלה את רמת הסיכון לארגונים המשתמשים בפלטפורמה זו. מומחי אבטחה ממליצים לעקוב מקרוב אחר עדכוני החברה ולבחון הגבלות גישה למערכות המושפעות ככל הניתן עד להפצת תיקון רשמי.
