سیسکو

مرور مهم‌ترین اخبار امنیت سایبری روز 14مرداد: وصله‌های اضطراری ادوبی و سیسکو برای باگ‌های RCE، تهدیدات جدید عوامل هوش مصنوعی، بدافزارهای گیت‌هاب و روش‌های نوین فیشینگ.

بررسی اخبار مهم امنیت سایبری: افشای دسترسی مدل‌های Claude به زیرساخت‌های واقعی، آسیب‌پذیری بحرانی CosmosEscape در مایکروسافت آژور، هک زنجیره تامین با پکیج مخرب پایتون و هشدار CISA به بخش آب.

بحران بدون راهکار در بزرگ‌ترین شرکت شبکه جهان! هکرها با کشف یک روزنه امنیتی ناشناخته در سیستم مدیریت شبکه‌های بزرگ سیسکو (SD-WAN)، موفق شده‌اند به بالاترین سطح دسترسی سرورها نفوذ کرده و تنظیمات زیرساخت‌ها را دستکاری کنند.

یک بحران سایبری در بالاترین سطح حاکمیتی، آژانس‌های امنیت ملی جهان را به حالت آماده‌باش کامل درآورده است. آژانس امنیت سایبری و زیرساخت آمریکا (CISA)، در بیانیه‌ای اضطراری و با هماهنگی کامل ائتلاف اطلاعاتی «پنج چشم»، به تمامی نهادهای فدرال دستور داد تا ظرف کمترین زمان ممکن (تا پایان روز یکشنبه) حفره امنیتی فوق‌بحرانی جدید در سیستم‌های Cisco SD-WAN را وصله کنند. این آسیب‌پذیری که با شناسه CVE-2026-20182 ردیابی شده، بالاترین امتیاز خطر یعنی ۱۰ از ۱۰ را دریافت کرده است که نشان‌دهنده پتانسیل ویرانگر آن در فلج کردن شبکه‌های سازمانی است.