cisco Blog elhacker.NET

Mostrando entradas con la etiqueta cisco. Mostrar todas las entradas

Mostrando entradas con la etiqueta cisco. Mostrar todas las entradas

Cisco revela una nueva vulnerabilidad 0-day de escalada de privilegios en SD-WAN

lunes, 18 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Cisco lanzó un parche urgente para corregir la vulnerabilidad CVE-2026-20182, que permite a atacantes remotos obtener privilegios de administrador sin autenticación en Catalyst SD-WAN. Este fallo crítico permite manipular configuraciones de red, interceptar tráfico o robar datos, y ya ha sido explotado como un día cero. Cisco recomienda aplicar las actualizaciones inmediatamente y revisar los registros de acceso para detectar posibles intrusiones.

Etiquetas: autenticación , cisco , exploit , parche , red , sd-wan , seguridad , vulnerabilidad | 0 comentarios

Explotan vulnerabilidad 0-day en Cisco Catalyst SD-WAN para obtener acceso admin

domingo, 17 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad zero-day de severidad máxima en el Cisco Catalyst SD-WAN Controller, la cual está siendo explotada activamente. Este fallo, identificado como CVE-2026-20182 y con una puntuación CVSS de 10.0, permite que atacantes remotos no autenticados evadan completamente la seguridad y obtengan el control administrativo de la infraestructura de red de las empresas, afectando a entornos en la nube, gubernamentales y locales.

Etiquetas: cisco , exploit , red , sd-wan , seguridad , vulnerabilidad | 0 comentarios

CISA incluye la vulnerabilidad CVE-2026-20182 de Cisco SD-WAN en su catálogo de vulnerabilidades explotadas tras ataques al acceso de administrador

sábado, 16 de mayo de 2026 | Publicado por el-brujo | Editar entrada

CISA ha incluido en su catálogo de vulnerabilidades explotadas un fallo crítico de elusión de autenticación (CVE-2026-20182) en el controlador Cisco Catalyst SD-WAN. Esta vulnerabilidad, con una gravedad máxima de 10.0, permite a atacantes remotos obtener privilegios administrativos. Se ha detectado que múltiples grupos de amenazas están aprovechando este y otros fallos para desplegar malware, mineros de criptomonedas y robo de credenciales.

Etiquetas: autenticación , ciberseguridad , cisco , exploit , malware , vulnerabilidad | 0 comentarios

Cisco alerta sobre vulnerabilidad crítica de SD-WAN aprovechada en ataques zero-day

| Publicado por el-brujo | Editar entrada

Cisco ha alertado sobre una vulnerabilidad crítica (CVE-2026-20182) en su Catalyst SD-WAN Controller que permite el bypass de autenticación y el acceso administrativo. Este fallo, ya explotado en ataques "zero-day", permite a los atacantes manipular la configuración de la red e insertar dispositivos maliciosos. Cisco insta a actualizar el software inmediatamente, ya que es la única forma de remediar totalmente el problema.

Etiquetas: ciberseguridad , cisco , exploit , parche , sd-wan , vulnerabilidad | 0 comentarios

Explotan vulnerabilidad de salto de autenticación en Cisco Catalyst SD-WAN Controller para obtener acceso de administrador

viernes, 15 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Cisco lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-20182) en Catalyst SD-WAN que permite a atacantes remotos saltar la autenticación y obtener privilegios administrativos. El fallo, con una puntuación CVSS de 10.0, ya ha sido explotado en ataques limitados para manipular la configuración de red. Se recomienda a los usuarios actualizar sus sistemas urgentemente y revisar los registros de autenticación en busca de accesos no autorizados.

Etiquetas: autenticación , cisco , exploit , red , seguridad , vulnerabilidad | 0 comentarios

Cisco despedirá a 4.000 empleados y les ofrecerá capacitación gratuita en sus propias herramientas

jueves, 14 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Cisco recortará aproximadamente al cinco por ciento de su plantilla, afectando a unos 4,000 empleados, a pesar de haber reportado ingresos récord. El CEO Chuck Robbins justificó los despidos como una medida necesaria para priorizar inversiones en inteligencia artificial y seguridad. A los afectados se les ofrecerá apoyo para encontrar empleo y un año de capacitación gratuita en cursos de Cisco.

Etiquetas: capacitacion , cisco , despido , empresa , finanzas , ia , seguridad , tecnologia | 0 comentarios

The Gentlemen RaaS usa dispositivos Cisco y Fortinet para el acceso inicial

| Publicado por el-brujo | Editar entrada

El grupo de ransomware The Gentlemen, que surgió a mediados de 2025, se ha convertido rápidamente en una de las operaciones de Ransomware-as-a-Service (RaaS) más activas del mundo. Solo en los primeros cinco meses de 2026, han publicado aproximadamente 332 víctimas, destacando su capacidad para comprometer dispositivos de borde de Fortinet y Cisco para obtener acceso inicial.

Etiquetas: ciberseguridad , cisco , fortinet , raas , ransomware , vulnerabilidad | 0 comentarios

Nueva vulnerabilidad de DoS en Cisco obliga a reiniciar los equipos manualmente para recuperarlos

jueves, 7 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Cisco lanzó actualizaciones de seguridad para corregir una vulnerabilidad de alta severidad (CVE-2026-20188) que afecta a los sistemas CNC y NSO. Este fallo permite que atacantes remotos provoquen una denegación de servicio (DoS), dejando los sistemas inoperativos y requiriendo un reinicio manual para su recuperación. Cisco recomienda actualizar el software a las versiones corregidas para evitar posibles ataques.

Etiquetas: ciberseguridad , cisco , denial-of-service , parche , software , vulnerabilidad | 0 comentarios

Cisco publica actualizaciones críticas para corregir varias vulnerabilidades en Identity Services Engine (ISE)

lunes, 20 de abril de 2026 | Publicado por el-brujo | Editar entrada

Cisco lanza actualizaciones críticas para solucionar vulnerabilidades en Identity Services Engine (ISE) con puntuación CVSS 9.9 que permiten ejecución remota de comandos y escalada de privilegios a root.

Etiquetas: actualización , cisco , exploit , root , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidad en Cisco Smart Software Manager permite a atacantes ejecutar comandos arbitrarios

domingo, 5 de abril de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha emitido una advertencia de seguridad urgente sobre una vulnerabilidad crítica en su plataforma Smart Software Manager On-Prem (SSM On-Prem). Esta herramienta es ampliamente utilizada por organizaciones empresariales para gestionar sus licencias de software de Cisco de manera local. Identificada como CVE-2026-20160, la falla tiene una puntuación de gravedad CVSS casi perfecta de 9.8 sobre 10. Si es explotada, permite a un atacante no autenticado ejecutar comandos arbitrarios

Etiquetas: ciberataque , cisco , comando , explotación , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidades críticas en CISCO IMC

viernes, 3 de abril de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha lanzado parches para corregir vulnerabilidades críticas en su Controlador de Gestión Integrada (IMC) (CVE-2026-20093, CVSS: 9,8) y Smart Software Manager On-Prem (CVE-2026-20160, CVSS: 9,8), que permiten a atacantes no autenticados eludir autenticación, obtener privilegios elevados y ejecutar comandos arbitrarios, afectando múltiples productos como servidores UCS y sistemas ENCS; aunque no hay evidencia de explotación activa, fallos recientes en Cisco han sido aprovechados por ciberdelincuentes.

Etiquetas: autenticación , cisco , explotación , parche , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidad en Cisco Secure Firewall permite ejecución remota de código como usuario root

domingo, 29 de marzo de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha emitido un aviso de seguridad urgente para abordar una vulnerabilidad crítica en su software Secure Firewall Management Center (FMC). Esta grave falla permite a atacantes remotos no autenticados ejecutar código arbitrario con privilegios de root completos. La vulnerabilidad, identificada como CVE-2026-20131, tiene una puntuación CVSS de 10.0, lo que la clasifica como crítica.

Etiquetas: cisco , explotación , firewall , root , seguridad , vulnerabilidad | 0 comentarios

Ransomware Interlock explota Zero-Day crítico en Cisco FMC (CVE-2026-20131)

viernes, 27 de marzo de 2026 | Publicado por el-brujo | Editar entrada

El grupo Ransomware Interlock está explotando una vulnerabilidad zero-day crítica (CVE-2026-20131, CVSS 10.0) en Cisco FMC, permitiendo ejecución remota de comandos con privilegios de root sin autenticación; Cisco lanzó un parche de emergencia para solucionarlo.

Etiquetas: cisco , exploit , firewall , parche , ransomware , vulnerabilidad | 0 comentarios

Explotación de vulnerabilidad 0-day de Cisco SD-WAN

sábado, 7 de marzo de 2026 | Publicado por el-brujo | Editar entrada

Se ha publicado un exploit de prueba de concepto (PoC) público para la CVE-2026-20127, una vulnerabilidad de gravedad máxima de día cero en el Cisco Catalyst SD-WAN Controller y el SD-WAN Manager que ha sido explotada activamente en la naturaleza desde al menos 2023. Cisco Talos está rastreando la actividad de la amenaza bajo el clúster UAT-8616, describiéndola como un "actor de amenazas cibernéticas altamente sofisticado" que apunta a infraestructuras críticas.

Etiquetas: 0day , ataque , ciberseguridad , cisco , exploit , vulnerabilidad | 0 comentarios

Vulnerabilidad en Cisco Secure Firewall permite ejecución remota de código

| Publicado por el-brujo | Editar entrada

Cisco ha emitido un aviso de seguridad urgente sobre una vulnerabilidad crítica que afecta a su software Secure Firewall Management Center (FMC). Esta falla, calificada con la puntuación CVSS máxima de 10.0, permite a atacantes remotos y no autenticados ejecutar código arbitrario y obtener control total de nivel root sobre el sistema afectado.

Etiquetas: ciberseguridad , cisco , explotación , firewall , root , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica de día cero en Cisco SD-WAN explotada desde 2023 para obtener acceso root

domingo, 1 de marzo de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha revelado una vulnerabilidad crítica de día cero en sus productos Catalyst SD-WAN que actores maliciosos han explotado desde 2023 para eludir la autenticación y obtener acceso de root. Identificada como CVE-2026-20127, la falla afecta a componentes clave de red y exige una actualización urgente debido a ataques activos. CVE-2026-20127 se origina en un fallo en el mecanismo de autenticación de peering de Cisco Catalyst

Etiquetas: 0day , ciberseguridad , cisco , explotación , sd-wan , vulnerabilidad | 0 comentarios

Cisco corrige un zero-day crítico en Catalyst SD-WAN explotado presuntamente desde 2023

| Publicado por el-brujo | Editar entrada

Cisco ha lanzado parches para una vulnerabilidad zero-day crítica (CVE-2026-20127) en Catalyst SD-WAN que permitía acceso remoto sin autenticación con privilegios administrativos, explotada presuntamente desde 2023 sin mitigaciones alternativas.

Etiquetas: cisco , explotación , sd-wan , seguridad , vulnerabilidad , zero-day | 0 comentarios

Cisco publica una actualización que corrige un fallo crítico de ejecución remota en sus productos Unified Communications

sábado, 21 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Cisco lanza una actualización crítica para solucionar la vulnerabilidad CVE-2026-20045 en sus productos Unified Communications, que permitía a atacantes ejecutar comandos remotos y obtener permisos de root sin autenticación.

Etiquetas: actualización , cisco , ejecuciónremota , root , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidad en Cisco Meeting Management permite a atacantes remotos subir archivos arbitrarios

jueves, 5 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Se ha emitido un aviso de seguridad de alta gravedad por una vulnerabilidad crítica en el software Meeting Management de Cisco. Esta vulnerabilidad permite a atacantes remotos autenticados subir archivos maliciosos y obtener control total sobre el sistema afectado. La falla de seguridad, identificada como CVE-2026-20098, tiene una calificación de alta gravedad porque permite acceso de "root", el nivel más alto de permisos administrativos.

Etiquetas: acceso , archivo , ciberseguridad , cisco , explotación , vulnerabilidad | 0 comentarios

Vulnerabilidad en Cisco ISE permite a atacantes remotos acceder a datos sensibles – PoC público disponible

viernes, 9 de enero de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha parcheado una vulnerabilidad crítica en su Identity Services Engine (ISE) y el ISE Passive Identity Connector (ISE-PIC) que permite a administradores autenticados espiar archivos sensibles del servidor.

Etiquetas: cisco , datossensibles , explotación , pocexploit , seguridad , vulnerabilidad | 0 comentarios