Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Cisco łata aktywnie wykorzystywaną lukę CVE-2026-76460 w Identity Services Engine

Luka w Cisco ISE i ISE-PIC z oceną CVSS 10/10 pozwala ominąć uwierzytelnianie i wykonać polecenia jako root. Jest już wykorzystywana w atakach, poprawki są dostępne.

Karta wpisu: Cisco łata aktywnie wykorzystywaną lukę CVE-2026-76460 w Identity Services Engine

Cisco wydało w środę pilne poprawki dla luki CVE-2026-76460 w Identity Services Engine (ISE). Luka ma ocenę 10/10 w skali CVSS i była wykorzystywana w atakach, zanim pojawiła się łatka. Błąd dotyczy punktu końcowego API, który nie sprawdza dostatecznie uwierzytelnienia. Spreparowane żądanie pozwala ominąć panel zarządzania i uzyskać dostęp do urządzenia, a udany atak daje wykonanie poleceń z uprawnieniami roota. Podatne są ISE i ISE Passive Identity Connector (ISE-PIC), niezależnie od konfiguracji.

Poprawione wersje to 3.5 Patch 4, 3.4 Patch 7, 3.3 Patch 12, 3.2 Patch 11 oraz 3.1 Patch 12. Obejścia nie ma, ale ograniczenie ruchu do urządzenia listami kontroli dostępu (iACL) blokuje atak z zewnątrz.

Firmy korzystające z ISE powinny zaktualizować oprogramowanie i sprawdzić logi na każdym węźle wdrożenia. Atakujący z uprawnieniami roota może usunąć ślady włamania, dlatego Cisco zaleca porównanie ich z logami sieci i firewalla pod kątem nieoczekiwanych wysyłek i pobrań plików.

TAB. 2

Źródła

2
SecurityWeek — Active Exploitation Triggers Emergency Patch for Cisco ISE Zero-Daysecurityweek.com
BleepingComputer — Cisco warns of max severity ISE zero-day exploited in attacksbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com