Cisco แจ้งเตือนช่องโหว่ระดับสูงในระบบ Identity Services Engine (ISE) ที่ถูกโจมตีในป่า (wild) หลังจากผู้โจมตีใช้ช่องโหว่ CVE-2026-76460 หลบเลี่ยงการตรวจสอบผ่าน API ของ ISE ทำให้เข้าถึงระบบโดยไม่ต้องผ่านการตรวจสอบความถูกต้อง บริษัทแนะนำให้ผู้ใช้ปรับปรุงระบบทันทีเพื่อป้องกันการโจมตีที่เกิดขึ้นอย่างต่อเนื่อง ช่องโหว่นี้ถูกเพิ่มในรายการ KEV Catalog ของ CISA ซึ่งบังคับให้หน่วยงานรัฐบาลสหรัฐอัปเดตภายใน 3 วัน ขณะเดียวกัน Cisco ยังระบุว่ามีการโจมตีผ่านช่องโหว่ ISE zero-day ที่เกิดขึ้นในเดือนกรกฎาคม 2025 ซึ่งถูกใช้ปลูกฝังมัลแวร์ ผู้ใช้ควรตรวจสอบไฟล์ access.log หาชื่อผู้ใช้ผิดปกติ และรี-imaging ระบบหากพบกิจกรรมผิดปกติ บริษัทยังอัปเดตช่องโหว่อื่นๆ 5 รายการ แต่ยังไม่ถูกบันทึกว่าถูกโจมตีอย่างเป็นทางการ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว