مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
سیسکو (Cisco) در اطلاعیه‌های امنیتی جدید خود درباره پنج آسیب‌پذیری بحرانی در سیستم عامل دیتاسنتر شبکه NX-OS هشدار داده است که مهاجمان با سوءاستفاده از آن‌ها می‌توانند کد دلخواه را با سطح دسترسی Root روی سوئیچ‌های نکسوس (Nexus) اجرا کنند. اگر اجرای کد از راه دور (RCE) امکان‌پذیر نباشد، مهاجم همچنان می‌تواند با ایجاد کرش در پردازه‌ها و راه اندازی مجدد اجباری دستگاه، موجب بروز حمله انکار سرویس (DoS) شود. همچنین، سیسکو برای مقابله با این آسیب‌پذیری‌ها، به‌روزرسانی نرم‌افزار و غیرفعال‌سازی قابلیت‌های آسیب‌پذیرِ غیرضروری را توصیه کرده است.
سیسکو برای رفع یک آسیب‌پذیری بحرانی در سوئیچ‌های نکسوس 9000(Nexus 9000) ، پچ امنیتی منتشر کرده است. این آسیب‌پذیری به مهاجمان راه دور و احراز هویت‌نشده اجازه می‌دهد کد دلخواه را با سطح دسترسی Root روی دستگاه اجرا کنند.
این آسیب‌پذیری با شناسه CVE-2026-20212 و امتیاز 9.8 در مقیاس CVSS، 10 مدل مبتنی بر Silicon One از نکسوس 9000 را تحت تأثیر قرار داده است. سیسکو هم‌زمان، مجموعه‌ای از به‌روزرسانی‌های امنیتی برای IOS XR منتشر کرده که هفت CVE را پوشش می‌دهد.
سیسکو (Cisco) در اطلاعیه‌های امنیتی جدید خود درباره پنج آسیب‌پذیری بحرانی در سیستم عامل دیتاسنتر شبکه NX-OS هشدار داده است که مهاجمان با سوءاستفاده از آن‌ها می‌توانند کد دلخواه را با سطح دسترسی Root روی سوئیچ‌های نکسوس (Nexus) اجرا کنند. اگر اجرای کد از راه دور (RCE) امکان‌پذیر نباشد، مهاجم همچنان می‌تواند با ایجاد کرش در پردازه‌ها و راه اندازی مجدد اجباری دستگاه، موجب بروز حمله انکار سرویس (DoS) شود. همچنین، سیسکو برای مقابله با این آسیب‌پذیری‌ها، به‌روزرسانی نرم‌افزار و غیرفعال‌سازی قابلیت‌های آسیب‌پذیرِ غیرضروری را توصیه کرده است.
سیسکو برای رفع یک آسیب‌پذیری بحرانی در سوئیچ‌های نکسوس 9000(Nexus 9000) ، پچ امنیتی منتشر کرده است. این آسیب‌پذیری به مهاجمان راه دور و احراز هویت‌نشده اجازه می‌دهد کد دلخواه را با سطح دسترسی Root روی دستگاه اجرا کنند.
این آسیب‌پذیری با شناسه CVE-2026-20212 و امتیاز 9.8 در مقیاس CVSS، 10 مدل مبتنی بر Silicon One از نکسوس 9000 را تحت تأثیر قرار داده است. سیسکو هم‌زمان، مجموعه‌ای از به‌روزرسانی‌های امنیتی برای IOS XR منتشر کرده که هفت CVE را پوشش می‌دهد.
