Cisco แจ้งเตือนช่องโหว่ระดับ CVSS 10.0 บนระบบ Identity Services Engine (ISE) ที่ถูกโจมตีอย่างต่อเนื่อง โดยช่องโหว่ CVE-2026-76460 ทำให้แฮกเกอร์หลบเลี่ยงการตรวจสอบและเข้าถึงระบบด้วยสิทธิ์ผู้ดูแลระบบ ช่องโหว่นี้กระทบ ISE และ ISE-PIC ทุกเวอร์ชันตั้งแต่ 3.1 ถึง 3.51 ต้องอัปเดตแพตช์ตามกำหนดเพื่อป้องกัน การโจมตีเกิดขึ้นจริงและถูกเพิ่มในรายการ KEV ของ CISA ซึ่งต้องการให้หน่วยงาน FCEB อัปเดตภายใน 19 กันยายน 2569 พร้อมแนะนำให้ตรวจสอบไฟล์ log และใช้ iACLs จำกัดการเข้าถึง ขณะเดียวกัน Cisco ยังเปิดเผยการอัปเดตแพตช์ที่แก้ไข 77 ช่องโหว่ในคราวเดียวกัน
ความปลอดภัยCiscoช่องโหว่ข่าวเทคโนโลยีการตลาดการจัดการความเสี่ยง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว