Tổng hợp bài viết được gắn thẻ “cisco”.
Một lỗ hổng zero-day với mã CVE-2026-123039 trong Check Point đã được nhóm tấn công khai thác từ cuối tháng 10, cho phép họ truy cập quyền truy cập root và điều khiển Gaia OS. Các nhà nghiên cứu cho biết, sau khi có quyền truy cập root, nhóm tấn công đã thực hiện các hoạt động như theo dõi, bảo trì và phá hủy hệ thống.
Cisco Talos theo dõi sự gia tăng sử dụng các nền tảng kiểm thử xâm nhập dựa trên AI. ARTEX, một nền tảng như vậy, được phát hành vào tháng 7 năm 2026 và đã được sử dụng trong các hoạt động tội phạm mạng. Nền tảng này có thể tự động hóa và chuỗi các hoạt động kiểm thử xâm nhập, làm giảm ngưỡng kỹ năng cho kẻ tấn công và tăng tốc các cuộc tấn công khi được sử dụng sai mục đích.
Cisco đã công bố một lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công viết tệp và thực thi lệnh với quyền root trên hệ điều hành nền. Lỗ hổng này ảnh hưởng đến phiên bản AMP của Cisco Secure Email Gateway và có thể được khai thác từ một thiết bị không được xác thực. CERT-EU khuyến nghị cập nhật Content Scanner Tools hoặc nâng cấp AsyncOS Software.
Cisco đã phát hiện và công bố một lỗ hổng trong BroadWorks cho phép kẻ tấn công đọc thông tin cấu hình nhạy cảm. Lỗ hổng này do việc phân tích không đúng XML và giải quyết đối tượng bên ngoài mặc định. Cisco đã phát hành bản cập nhật phần mềm để khắc phục vấn đề này.
CISA đã thêm bốn lỗ hổng của IBM, SignalWire FreeSwitch, OpenSSH và GPUStack vào danh sách công khai các lỗ hổng đã bị khai thác. Những lỗ hổng này có thể cho phép kẻ tấn công thực hiện các hoạt động như truy cập trái phép, thực thi mã và thay đổi cấu hình.
Cisco và IBM chuẩn bị tích hợp Claude Mythos vào các sản phẩm của mình. Cisco sẽ sử dụng mô hình Anthropic để tăng cường kiểm thử tấn công của hệ thống AI. IBM sẽ sử dụng Mythos để phát hiện và sửa chữa các lỗ hổng phần mềm. Cả hai dự án đều mở rộng khả năng tiếp cận của Mythos, với điều kiện sử dụng và lịch trình riêng biệt.
Anthropic đã cho phép Cisco và IBM tích hợp mô hình Mythos vào sản phẩm của họ để tìm kiếm lỗi trong AI. Mô hình Mythos sẽ giúp tăng cường khả năng phát hiện nguy hiểm của AI Defense của Cisco.
Threat actor Storm-2603 khai thác lỗ hổng ToolShell CVE-2025-53770 và CVE-2025-53771 trong SharePoint để thực hiện code độc lập qua yêu cầu HTTP. Sau khi thành công, nhóm này cài ransomware trên hệ thống mục tiêu.
CISA đã phát hànhJoint Cybersecurity Advisory AA26-194A, hướng dẫn cải thiện an ninh cho router Cisco chống lại các thủ đoạn tấn công từ Nga. Qualys Policy Audit giúp tự động hóa việc kiểm tra cấu hình router, đảm bảo tuân thủ các khuyến nghị của CISA.
Cisco đã phát hiện một lỗ hổng trong phần mềm Cisco Secure Firewall Adaptive Security Appliance (ASA) và Cisco Secure Firewall Threat Defense (FTD) có thể gây gián đoạn dịch vụ. Attacker có thể khai thác lỗ hổng này bằng cách gửi yêu cầu được tạo đặc biệt khi kết nối với dịch vụ VPN SSL có xác thực thứ cấp được cấu hình trên một nhóm hầm. Cisco đã phát hành bản cập nhật phần mềm để khắc phục lỗ hổ
