Cisco แจ้งเตือนช่องโหว่ระดับสูง (CVE-2026-76460) ที่ถูกโจมตีอย่างต่อเนื่องในระบบ Identity Services Engine (ISE) ซึ่งทำให้ผู้โจมตีสามารถหลบเลี่ยงการตรวจสอบได้โดยไม่ต้องมีการตรวจสอบใดๆ ช่องโหว่นี้มีคะแนนความรุนแรง 10/10 ตามมาตรฐาน CVSS และส่งผลกระทบต่อ Cisco ISE และ ISE-PIC ไม่ว่าจะตั้งค่าอย่างไร บริษัทระบุว่าไม่มีวิธีป้องกันอื่นนอกจากติดตั้งแพตช์ที่มีให้ ขณะเดียวกัน สำนักงานความปลอดภัยไซเบอร์สหรัฐ (CISA) ได้เพิ่มช่องโหว่นี้ในรายการ KEV กำหนดให้หน่วยงานรัฐต้องอัปเดตหรือปิดใช้งาน ISE ภายในวันที่ 19 กันยายน 2569
อ่านต้นฉบับwww.techradar.com/pro/security/cisco-hit-by-max-severity-zero-day-exploit-targeting-identity-services-engine-so-its-time-to-patch-up
Ciscoช่องโหว่ความปลอดภัยไซเบอร์CISACVE-2026-76460
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว