Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

CISA: luki w Cisco BroadWorks i Openwave wykorzystywane w atakach mimo dostępnych poprawek

CISA dopisała do katalogu KEV dwie aktywnie wykorzystywane luki w Cisco BroadWorks i Openwave Messaging Webtop Media Transcoder. Poprawki są dostępne, termin dla agencji USA mija 24 listopada 2026.

Karta wpisu: CISA: luki w Cisco BroadWorks i Openwave wykorzystywane w atakach mimo dostępnych poprawek

Amerykańska agencja CISA dopisała we wtorek do katalogu KEV dwie luki w Cisco BroadWorks i Openwave Messaging Webtop Media Transcoder. Powodem są dowody ich aktywnego wykorzystania. Poprawki są dostępne. Nie wiadomo, w jaki sposób luki są wykorzystywane w atakach, i nie przypisano ich żadnej konkretnej grupie. Komunikat Cisco nie wspomina o złośliwym użyciu. Pod koniec ubiegłego miesiąca Cisco informowało o dwóch innych aktywnie wykorzystywanych lukach: w Catalyst SD-WAN (CVE-2026-20127, CVSS 10.0) oraz w oprogramowaniu Secure Firewall ASA i FTD (CVE-2026-76418, CVSS 8.6).

Kogo dotyczy

Dotyczy firm i operatorów, którzy korzystają z Cisco BroadWorks albo z Openwave Messaging Webtop Media Transcoder. Materiał nie podaje numerów CVE ani podatnych wersji tych dwóch produktów.

Co zrobić

CISA zaleca federalnym agencjom cywilnym USA wdrożenie poprawek do 24 listopada 2026 roku. Poprawki producenta są dostępne. Firma, która używa tych produktów, powinna je zainstalować.

TAB. 2

Źródła

1
The Hacker News — Cisco BroadWorks and Openwave Flaws Actively Exploited Despite Available Patchesthehackernews.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media