سیسکو هشدار داده است که یک آسیب‌پذیری بحرانی جدید در نرم‌افزار AsyncOS مربوط به گیت‌وی امن ایمیل سیسکو (Cisco Secure Email Gateway) شناسایی شده است و اکنون در حملات واقعی به‌طور فعال مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری با شناسه CVE-2026-76461 و امتیاز 9.8 از 10 در سیستم CVSS، ناشی از اعتبارسنجی ناکافی در منطق پردازش ایمیل (Email Parsing Logic) است و می‌تواند به مهاجم احراز هویت‌نشده و از راه دور اجازه دهد دستورات دلخواه را با سطح دسترسی Root روی سیستم‌عامل زیرین دستگاه اجرا کند. این ضعف امنیتی هر دو نوع فیزیکی و مجازی گیت‌وی امن ایمیل سیسکو را تحت تأثیر قرار می‌دهد.
سیسکو تأیید کرده است که آسیب‌پذیری CVE-2026-20079 در نرم‌افزار Secure Firewall Management Center (FMC)، با شدت بحرانی و امتیاز کامل 10.0 در سیستم CVSS، به‌صورت فعال در حملات مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری از نوع دور زدن احراز هویت (Authentication Bypass) است و به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد پس از عبور از سازوکار امنیتی، اسکریپت‌ها و دستورات دلخواه خود را با سطح دسترسی Root روی دستگاه‌های آسیب‌پذیر اجرا کنند. اهمیت آسیب‌پذیری CVE-2026-20079 زمانی بیشتر شد که تیم واکنش به رخدادهای امنیتی محصولات سیسکو (Cisco PSIRT) در آگوست 2026 از سوءاستفاده فعال مهاجمان از این آسیب‌پذیری اطلاع پیدا کرد؛ موضوعی که ضرورت بررسی سامانه‌های آسیب‌پذیر و نصب فوری به‌روزرسانی‌های امنیتی سیسکو را بیش از پیش نشان می‌دهد.
سیسکو برای رفع یک آسیب‌پذیری بحرانی در سوئیچ‌های نکسوس 9000(Nexus 9000) ، پچ امنیتی منتشر کرده است. این آسیب‌پذیری به مهاجمان راه دور و احراز هویت‌نشده اجازه می‌دهد کد دلخواه را با سطح دسترسی Root روی دستگاه اجرا کنند.
این آسیب‌پذیری با شناسه CVE-2026-20212 و امتیاز 9.8 در مقیاس CVSS، 10 مدل مبتنی بر Silicon One از نکسوس 9000 را تحت تأثیر قرار داده است. سیسکو هم‌زمان، مجموعه‌ای از به‌روزرسانی‌های امنیتی برای IOS XR منتشر کرده که هفت CVE را پوشش می‌دهد.
شرکت سیسکو (Cisco) از شناسایی یک آسیب‌پذیری روز صفر(Zero-Day) با شدت بحرانی در سیستم احراز هویت خود (Identity Services Engine – ISE) خبر داده است که با امتیاز کامل CVSS 10.0، هم‌اکنون در حملات سایبری مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری روز صفر با شناسه CVE-2026-76460، ناشی از ضعف در سازوکار احراز هویت یک API Endpoint است و به مهاجم راه دور و بدون احراز هویت اجازه می‌دهد با ارسال یک درخواست دست‌کاری‌شده، فرآیند احراز هویت را دور بزند و به رابط مدیریتی تحت وب ISE دسترسی غیرمجاز پیدا کند؛ موضوعی که ضرورت اعمال فوری پچ‌های امنیتی و بررسی نشانه‌های احتمالی نفوذ را برای کاربران این محصول دوچندان می‌کند.
یک ضعف امنیتی با شدت بالا (CVSS 8.6) در زیرساخت ارتباطی سیسکو(Cisco) اکنون وارد فاز اکسپلویت عملیاتی شده است. آسیب‌پذیری Cisco Unified CM که با شناسه CVE-2026-20230 ردیابی می‌شود، می‌تواند امکان اجرای حملات جعل درخواست سمت سرور (Server-Side Request Forgery – SSRF) را از طریق دستگاه آسیب‌پذیر برای مهاجم فراهم کند.
آسیب‌پذیری SD‑WAN با شناسه CVE‑2026‑20182 در کنترلرهای Cisco Catalyst SD‑WAN به مهاجمان اجازه می‌دهد بدون احراز هویت به یکی از حیاتی‌ترین کامپوننت‌های مدیریت شبکه دسترسی پیدا کنند. این آسیب‌پذیری SD‑WAN که هم‌اکنون به‌صورت فعال مورد سوءاستفاده قرار گرفته است، می‌تواند کنترل کامل زیرساخت شبکه سازمان را در اختیار مهاجمان قرار دهد؛ موضوعی که با توجه به نقش مرکزی کنترلرهای SD‑WAN در معماری شبکه، ریسک امنیتی بسیار بالایی ایجاد می‌کند.
محققان امنیتی اعلام کردند که گروهی از هکرها از یک آسیب‌پذیری خطرناک در Cisco IOS و IOS XE با شناسه CVE-2025-20352 سوءاستفاده کرده‌اند تا Rootkit مخصوصی را روی سوئیچ‌های سیسکو نصب کنند. این حمله که با نام Operation Zero Disco شناسایی شده، سیستم‌های لینوکسی قدیمی بدون راهکارهای EDR را هدف
فکر می‌کنید فایروال WAF همه چیز را پوشش می‌دهد؟ دوباره فکر کنید.امروزه، جاوا اسکریپت های بدون نظارت بزرگ‌ترین حفره امنیتی شما هستند — جایی که مهاجمان می‌توانند اطلاعات پرداخت کاربران را بدزدند، در حالی‌که سیستم‌های WAF و IDS شما هیچ چیز نمی‌بینند. 📉 نگاهی به سال قبل فصل تعطیلات ۲۰۲۴
شرکت سیسکو درباره یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در زیرسیستم RADIUS نرم‌افزار Cisco Secure Firewall Management Center (FMC) هشدار داده است. Cisco Firewall Management Center چیست؟ Cisco FMC یا Cisco Firewall Management Center یک پلتفرم مدیریتی برای محصولات Secure Firewall سیسکو است که رابط وب یا
شرکت سیسکو اعلام کرد که مجرمان سایبری با استفاده از یک حمله فیشینگ صوتی (vishing) که یکی از نمایندگان این شرکت را هدف قرار داده بود، اطلاعات اولیه پروفایل کاربران ثبت‌شده در وب‌سایت Cisco.com را سرقت کردند. اطلاع رسانی در خصوص نقص داده های Cisco.com سیسکو در تاریخ ۲۴ ژوئیه
سیسکو هشدار داده است که یک آسیب‌پذیری بحرانی جدید در نرم‌افزار AsyncOS مربوط به گیت‌وی امن ایمیل سیسکو (Cisco Secure Email Gateway) شناسایی شده است و اکنون در حملات واقعی به‌طور فعال مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری با شناسه CVE-2026-76461 و امتیاز 9.8 از 10 در سیستم CVSS، ناشی از اعتبارسنجی ناکافی در منطق پردازش ایمیل (Email Parsing Logic) است و می‌تواند به مهاجم احراز هویت‌نشده و از راه دور اجازه دهد دستورات دلخواه را با سطح دسترسی Root روی سیستم‌عامل زیرین دستگاه اجرا کند. این ضعف امنیتی هر دو نوع فیزیکی و مجازی گیت‌وی امن ایمیل سیسکو را تحت تأثیر قرار می‌دهد.
سیسکو تأیید کرده است که آسیب‌پذیری CVE-2026-20079 در نرم‌افزار Secure Firewall Management Center (FMC)، با شدت بحرانی و امتیاز کامل 10.0 در سیستم CVSS، به‌صورت فعال در حملات مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری از نوع دور زدن احراز هویت (Authentication Bypass) است و به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد پس از عبور از سازوکار امنیتی، اسکریپت‌ها و دستورات دلخواه خود را با سطح دسترسی Root روی دستگاه‌های آسیب‌پذیر اجرا کنند. اهمیت آسیب‌پذیری CVE-2026-20079 زمانی بیشتر شد که تیم واکنش به رخدادهای امنیتی محصولات سیسکو (Cisco PSIRT) در آگوست 2026 از سوءاستفاده فعال مهاجمان از این آسیب‌پذیری اطلاع پیدا کرد؛ موضوعی که ضرورت بررسی سامانه‌های آسیب‌پذیر و نصب فوری به‌روزرسانی‌های امنیتی سیسکو را بیش از پیش نشان می‌دهد.
سیسکو برای رفع یک آسیب‌پذیری بحرانی در سوئیچ‌های نکسوس 9000(Nexus 9000) ، پچ امنیتی منتشر کرده است. این آسیب‌پذیری به مهاجمان راه دور و احراز هویت‌نشده اجازه می‌دهد کد دلخواه را با سطح دسترسی Root روی دستگاه اجرا کنند.
این آسیب‌پذیری با شناسه CVE-2026-20212 و امتیاز 9.8 در مقیاس CVSS، 10 مدل مبتنی بر Silicon One از نکسوس 9000 را تحت تأثیر قرار داده است. سیسکو هم‌زمان، مجموعه‌ای از به‌روزرسانی‌های امنیتی برای IOS XR منتشر کرده که هفت CVE را پوشش می‌دهد.
شرکت سیسکو (Cisco) از شناسایی یک آسیب‌پذیری روز صفر(Zero-Day) با شدت بحرانی در سیستم احراز هویت خود (Identity Services Engine – ISE) خبر داده است که با امتیاز کامل CVSS 10.0، هم‌اکنون در حملات سایبری مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری روز صفر با شناسه CVE-2026-76460، ناشی از ضعف در سازوکار احراز هویت یک API Endpoint است و به مهاجم راه دور و بدون احراز هویت اجازه می‌دهد با ارسال یک درخواست دست‌کاری‌شده، فرآیند احراز هویت را دور بزند و به رابط مدیریتی تحت وب ISE دسترسی غیرمجاز پیدا کند؛ موضوعی که ضرورت اعمال فوری پچ‌های امنیتی و بررسی نشانه‌های احتمالی نفوذ را برای کاربران این محصول دوچندان می‌کند.
یک ضعف امنیتی با شدت بالا (CVSS 8.6) در زیرساخت ارتباطی سیسکو(Cisco) اکنون وارد فاز اکسپلویت عملیاتی شده است. آسیب‌پذیری Cisco Unified CM که با شناسه CVE-2026-20230 ردیابی می‌شود، می‌تواند امکان اجرای حملات جعل درخواست سمت سرور (Server-Side Request Forgery – SSRF) را از طریق دستگاه آسیب‌پذیر برای مهاجم فراهم کند.
آسیب‌پذیری SD‑WAN با شناسه CVE‑2026‑20182 در کنترلرهای Cisco Catalyst SD‑WAN به مهاجمان اجازه می‌دهد بدون احراز هویت به یکی از حیاتی‌ترین کامپوننت‌های مدیریت شبکه دسترسی پیدا کنند. این آسیب‌پذیری SD‑WAN که هم‌اکنون به‌صورت فعال مورد سوءاستفاده قرار گرفته است، می‌تواند کنترل کامل زیرساخت شبکه سازمان را در اختیار مهاجمان قرار دهد؛ موضوعی که با توجه به نقش مرکزی کنترلرهای SD‑WAN در معماری شبکه، ریسک امنیتی بسیار بالایی ایجاد می‌کند.
محققان امنیتی اعلام کردند که گروهی از هکرها از یک آسیب‌پذیری خطرناک در Cisco IOS و IOS XE با شناسه CVE-2025-20352 سوءاستفاده کرده‌اند تا Rootkit مخصوصی را روی سوئیچ‌های سیسکو نصب کنند. این حمله که با نام Operation Zero Disco شناسایی شده، سیستم‌های لینوکسی قدیمی بدون راهکارهای EDR را هدف
فکر می‌کنید فایروال WAF همه چیز را پوشش می‌دهد؟ دوباره فکر کنید.امروزه، جاوا اسکریپت های بدون نظارت بزرگ‌ترین حفره امنیتی شما هستند — جایی که مهاجمان می‌توانند اطلاعات پرداخت کاربران را بدزدند، در حالی‌که سیستم‌های WAF و IDS شما هیچ چیز نمی‌بینند. 📉 نگاهی به سال قبل فصل تعطیلات ۲۰۲۴
شرکت سیسکو درباره یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در زیرسیستم RADIUS نرم‌افزار Cisco Secure Firewall Management Center (FMC) هشدار داده است. Cisco Firewall Management Center چیست؟ Cisco FMC یا Cisco Firewall Management Center یک پلتفرم مدیریتی برای محصولات Secure Firewall سیسکو است که رابط وب یا
شرکت سیسکو اعلام کرد که مجرمان سایبری با استفاده از یک حمله فیشینگ صوتی (vishing) که یکی از نمایندگان این شرکت را هدف قرار داده بود، اطلاعات اولیه پروفایل کاربران ثبت‌شده در وب‌سایت Cisco.com را سرقت کردند. اطلاع رسانی در خصوص نقص داده های Cisco.com سیسکو در تاریخ ۲۴ ژوئیه
