מקור: CISA Known Exploited Vulnerabilities

תמונת תקציר לחדשת סייבר: סיסקו עדכנה על פגיעות קריטית המנוצלת באופן פעיל ב-Secure Firewall

סוכנות אבטחת הסייבר ותשתיות האבטחה של ארצות הברית, ה-CISA, הוסיפה לקטלוג הפגיעויות המנוצלות באופן פעיל (KEV) את CVE-2026-76418. מדובר בפגיעות במוצרי Cisco Secure Firewall ASA ו-Cisco Secure FTD, המאפשרת לתוקף מרוחק ללא אימות לגרום לקריסה של המכשיר ולמצב של מניעת שירות (DoS) באמצעות ניצול של ביטול הפניה למצביע NULL. בעקבות זאת, הנחתה ה-CISA את הארגונים הרלוונטיים ליישם את עדכוני האבטחה הנדרשים בהתאם להנחיות ה-BOD 26-04, וזאת עד לתאריך היעד שנקבע ל-1 בנובמבר 2026, זאת במטרה למנוע השבתות של המערכות החשופות לאינטרנט.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות