cisco

News

シスコ、11月から悪用されていたAsyncOSのゼロデイをついに修正

Ciscoは、2025年11月以降、Secure Email Gateway(SEG)およびSecure Email and Web Manager(SEWM)アプライアンスに対する攻撃で悪用されている最大深刻度のCisco AsyncOS...
News

DNSクライアントのバグが原因でシスコ製スイッチがリブート・ループに見舞われる

更新:記事末尾にシスコの声明を追加。 .NETが確認したところによると、複数のCiscoスイッチモデルで、致命的なDNSクライアント・エラーを記録した後、突然リブート・ループが発生している。 午前2時ごろから、スイッチの内部DNSクライアン...
News

シスコ、Identity Service Engineの脆弱性を悪用コードで警告

Cisco は、Identity Services Engine (ISE) ネットワークアクセス制御ソリューションに、管理者権限を持つ攻撃者に悪用される可能性のある脆弱性のパッチを適用し、概念実証済みのエクスプロイトコードを公開した。 企...
News

New password spraying attacks target Cisco, PAN VPN gateways

An automated campaign is targeting multiple VPN platforms, with credential-based attacks being observed on Palo Alto Net...
News

Cisco warns of unpatched AsyncOS zero-day exploited in attacks

​Cisco warned customers today of an unpatched, maximum-severity Cisco AsyncOS zero-day actively exploited in attacks tar...
News

CISA、積極的に悪用されるシスコの欠陥に完全なパッチを当てるよう連邦政府に警告

CISAは、Cisco Adaptive Security Appliance (ASA)およびFirepowerデバイスに存在する、悪用が活発な2つの脆弱性を完全に修正するよう、米国連邦政府機関に警告した。 CVE-2025-20362お...
News

シスコ積極的に悪用されたファイアウォールの欠陥がDoS攻撃に悪用される

シスコは今週、ゼロデイ攻撃で使用されてきた2つの脆弱性が悪用され、ASAとFTDファイアウォールを強制的に再起動ループに陥れていると警告した。 CVE-2025-20362は、リモートの脅威者が認証なしで制限されたURLエンドポイントにアク...
News

Cisco UCCXに重大な欠陥、攻撃者がrootとしてコマンドを実行可能に

シスコは、ユニファイドコンタクトセンターエクスプレス(UCCX)ソフトウェアの重大な脆弱性を修正するセキュリティアップデートをリリースした。 Cisco UCCXプラットフォームは、同社が「箱の中のコンタクトセンター」と説明する、コールセン...
News

Australia warns of BadCandy infections on unpatched Cisco devices

The Australian government is warning about ongoing cyberattacks against unpatched Cisco IOS XE devices in the country to...
News

Hackers exploit Cisco SNMP flaw to deploy rootkit on switches

Threat actors exploited a recently patched remote code execution vulnerability (CVE-2025-20352) in Cisco networking devi...