cisco Blog elhacker.NET

Mostrando entradas con la etiqueta cisco. Mostrar todas las entradas

Mostrando entradas con la etiqueta cisco. Mostrar todas las entradas

Vulnerabilidad crítica de Cisco Secure Workload permite acceso API no autorizado

jueves, 21 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha revelado una vulnerabilidad de seguridad crítica en su plataforma Secure Workload que permitiría a atacantes no autenticados obtener acceso no autorizado a recursos sensibles mediante APIs internas. El fallo, identificado como CVE-2026-20223, posee una puntuación máxima de CVSS 10.0 y se debe a una falta de autenticación en funciones críticas.

Etiquetas: api , ciberseguridad , cisco , seguridad , software , vulnerabilidad | 0 comentarios

Cisco revela una nueva vulnerabilidad 0-day de escalada de privilegios en SD-WAN

lunes, 18 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Cisco lanzó un parche urgente para corregir la vulnerabilidad CVE-2026-20182, que permite a atacantes remotos obtener privilegios de administrador sin autenticación en Catalyst SD-WAN. Este fallo crítico permite manipular configuraciones de red, interceptar tráfico o robar datos, y ya ha sido explotado como un día cero. Cisco recomienda aplicar las actualizaciones inmediatamente y revisar los registros de acceso para detectar posibles intrusiones.

Etiquetas: autenticación , cisco , exploit , parche , red , sd-wan , seguridad , vulnerabilidad | 0 comentarios

Explotan vulnerabilidad 0-day en Cisco Catalyst SD-WAN para obtener acceso admin

domingo, 17 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad zero-day de severidad máxima en el Cisco Catalyst SD-WAN Controller, la cual está siendo explotada activamente. Este fallo, identificado como CVE-2026-20182 y con una puntuación CVSS de 10.0, permite que atacantes remotos no autenticados evadan completamente la seguridad y obtengan el control administrativo de la infraestructura de red de las empresas, afectando a entornos en la nube, gubernamentales y locales.

Etiquetas: cisco , exploit , red , sd-wan , seguridad , vulnerabilidad | 0 comentarios

CISA incluye la vulnerabilidad CVE-2026-20182 de Cisco SD-WAN en su catálogo de vulnerabilidades explotadas tras ataques al acceso de administrador

sábado, 16 de mayo de 2026 | Publicado por el-brujo | Editar entrada

CISA ha incluido en su catálogo de vulnerabilidades explotadas un fallo crítico de elusión de autenticación (CVE-2026-20182) en el controlador Cisco Catalyst SD-WAN. Esta vulnerabilidad, con una gravedad máxima de 10.0, permite a atacantes remotos obtener privilegios administrativos. Se ha detectado que múltiples grupos de amenazas están aprovechando este y otros fallos para desplegar malware, mineros de criptomonedas y robo de credenciales.

Etiquetas: autenticación , ciberseguridad , cisco , exploit , malware , vulnerabilidad | 0 comentarios

Cisco alerta sobre vulnerabilidad crítica de SD-WAN aprovechada en ataques zero-day

| Publicado por el-brujo | Editar entrada

Cisco ha alertado sobre una vulnerabilidad crítica (CVE-2026-20182) en su Catalyst SD-WAN Controller que permite el bypass de autenticación y el acceso administrativo. Este fallo, ya explotado en ataques "zero-day", permite a los atacantes manipular la configuración de la red e insertar dispositivos maliciosos. Cisco insta a actualizar el software inmediatamente, ya que es la única forma de remediar totalmente el problema.

Etiquetas: ciberseguridad , cisco , exploit , parche , sd-wan , vulnerabilidad | 0 comentarios

Explotan vulnerabilidad de salto de autenticación en Cisco Catalyst SD-WAN Controller para obtener acceso de administrador

viernes, 15 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Cisco lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-20182) en Catalyst SD-WAN que permite a atacantes remotos saltar la autenticación y obtener privilegios administrativos. El fallo, con una puntuación CVSS de 10.0, ya ha sido explotado en ataques limitados para manipular la configuración de red. Se recomienda a los usuarios actualizar sus sistemas urgentemente y revisar los registros de autenticación en busca de accesos no autorizados.

Etiquetas: autenticación , cisco , exploit , red , seguridad , vulnerabilidad | 0 comentarios

Cisco despedirá a 4.000 empleados y les ofrecerá capacitación gratuita en sus propias herramientas

jueves, 14 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Cisco recortará aproximadamente al cinco por ciento de su plantilla, afectando a unos 4,000 empleados, a pesar de haber reportado ingresos récord. El CEO Chuck Robbins justificó los despidos como una medida necesaria para priorizar inversiones en inteligencia artificial y seguridad. A los afectados se les ofrecerá apoyo para encontrar empleo y un año de capacitación gratuita en cursos de Cisco.

Etiquetas: capacitacion , cisco , despido , empresa , finanzas , ia , seguridad , tecnologia | 0 comentarios

The Gentlemen RaaS usa dispositivos Cisco y Fortinet para el acceso inicial

| Publicado por el-brujo | Editar entrada

El grupo de ransomware The Gentlemen, que surgió a mediados de 2025, se ha convertido rápidamente en una de las operaciones de Ransomware-as-a-Service (RaaS) más activas del mundo. Solo en los primeros cinco meses de 2026, han publicado aproximadamente 332 víctimas, destacando su capacidad para comprometer dispositivos de borde de Fortinet y Cisco para obtener acceso inicial.

Etiquetas: ciberseguridad , cisco , fortinet , raas , ransomware , vulnerabilidad | 0 comentarios

Nueva vulnerabilidad de DoS en Cisco obliga a reiniciar los equipos manualmente para recuperarlos

jueves, 7 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Cisco lanzó actualizaciones de seguridad para corregir una vulnerabilidad de alta severidad (CVE-2026-20188) que afecta a los sistemas CNC y NSO. Este fallo permite que atacantes remotos provoquen una denegación de servicio (DoS), dejando los sistemas inoperativos y requiriendo un reinicio manual para su recuperación. Cisco recomienda actualizar el software a las versiones corregidas para evitar posibles ataques.

Etiquetas: ciberseguridad , cisco , denial-of-service , parche , software , vulnerabilidad | 0 comentarios

Cisco publica actualizaciones críticas para corregir varias vulnerabilidades en Identity Services Engine (ISE)

lunes, 20 de abril de 2026 | Publicado por el-brujo | Editar entrada

Cisco lanza actualizaciones críticas para solucionar vulnerabilidades en Identity Services Engine (ISE) con puntuación CVSS 9.9 que permiten ejecución remota de comandos y escalada de privilegios a root.

Etiquetas: actualización , cisco , exploit , root , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidad en Cisco Smart Software Manager permite a atacantes ejecutar comandos arbitrarios

domingo, 5 de abril de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha emitido una advertencia de seguridad urgente sobre una vulnerabilidad crítica en su plataforma Smart Software Manager On-Prem (SSM On-Prem). Esta herramienta es ampliamente utilizada por organizaciones empresariales para gestionar sus licencias de software de Cisco de manera local. Identificada como CVE-2026-20160, la falla tiene una puntuación de gravedad CVSS casi perfecta de 9.8 sobre 10. Si es explotada, permite a un atacante no autenticado ejecutar comandos arbitrarios

Etiquetas: ciberataque , cisco , comando , explotación , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidades críticas en CISCO IMC

viernes, 3 de abril de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha lanzado parches para corregir vulnerabilidades críticas en su Controlador de Gestión Integrada (IMC) (CVE-2026-20093, CVSS: 9,8) y Smart Software Manager On-Prem (CVE-2026-20160, CVSS: 9,8), que permiten a atacantes no autenticados eludir autenticación, obtener privilegios elevados y ejecutar comandos arbitrarios, afectando múltiples productos como servidores UCS y sistemas ENCS; aunque no hay evidencia de explotación activa, fallos recientes en Cisco han sido aprovechados por ciberdelincuentes.

Etiquetas: autenticación , cisco , explotación , parche , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidad en Cisco Secure Firewall permite ejecución remota de código como usuario root

domingo, 29 de marzo de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha emitido un aviso de seguridad urgente para abordar una vulnerabilidad crítica en su software Secure Firewall Management Center (FMC). Esta grave falla permite a atacantes remotos no autenticados ejecutar código arbitrario con privilegios de root completos. La vulnerabilidad, identificada como CVE-2026-20131, tiene una puntuación CVSS de 10.0, lo que la clasifica como crítica.

Etiquetas: cisco , explotación , firewall , root , seguridad , vulnerabilidad | 0 comentarios

Ransomware Interlock explota Zero-Day crítico en Cisco FMC (CVE-2026-20131)

viernes, 27 de marzo de 2026 | Publicado por el-brujo | Editar entrada

El grupo Ransomware Interlock está explotando una vulnerabilidad zero-day crítica (CVE-2026-20131, CVSS 10.0) en Cisco FMC, permitiendo ejecución remota de comandos con privilegios de root sin autenticación; Cisco lanzó un parche de emergencia para solucionarlo.

Etiquetas: cisco , exploit , firewall , parche , ransomware , vulnerabilidad | 0 comentarios

Explotación de vulnerabilidad 0-day de Cisco SD-WAN

sábado, 7 de marzo de 2026 | Publicado por el-brujo | Editar entrada

Se ha publicado un exploit de prueba de concepto (PoC) público para la CVE-2026-20127, una vulnerabilidad de gravedad máxima de día cero en el Cisco Catalyst SD-WAN Controller y el SD-WAN Manager que ha sido explotada activamente en la naturaleza desde al menos 2023. Cisco Talos está rastreando la actividad de la amenaza bajo el clúster UAT-8616, describiéndola como un "actor de amenazas cibernéticas altamente sofisticado" que apunta a infraestructuras críticas.

Etiquetas: 0day , ataque , ciberseguridad , cisco , exploit , vulnerabilidad | 0 comentarios

Vulnerabilidad en Cisco Secure Firewall permite ejecución remota de código

| Publicado por el-brujo | Editar entrada

Cisco ha emitido un aviso de seguridad urgente sobre una vulnerabilidad crítica que afecta a su software Secure Firewall Management Center (FMC). Esta falla, calificada con la puntuación CVSS máxima de 10.0, permite a atacantes remotos y no autenticados ejecutar código arbitrario y obtener control total de nivel root sobre el sistema afectado.

Etiquetas: ciberseguridad , cisco , explotación , firewall , root , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica de día cero en Cisco SD-WAN explotada desde 2023 para obtener acceso root

domingo, 1 de marzo de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha revelado una vulnerabilidad crítica de día cero en sus productos Catalyst SD-WAN que actores maliciosos han explotado desde 2023 para eludir la autenticación y obtener acceso de root. Identificada como CVE-2026-20127, la falla afecta a componentes clave de red y exige una actualización urgente debido a ataques activos. CVE-2026-20127 se origina en un fallo en el mecanismo de autenticación de peering de Cisco Catalyst

Etiquetas: 0day , ciberseguridad , cisco , explotación , sd-wan , vulnerabilidad | 0 comentarios

Cisco corrige un zero-day crítico en Catalyst SD-WAN explotado presuntamente desde 2023

| Publicado por el-brujo | Editar entrada

Cisco ha lanzado parches para una vulnerabilidad zero-day crítica (CVE-2026-20127) en Catalyst SD-WAN que permitía acceso remoto sin autenticación con privilegios administrativos, explotada presuntamente desde 2023 sin mitigaciones alternativas.

Etiquetas: cisco , explotación , sd-wan , seguridad , vulnerabilidad , zero-day | 0 comentarios

Cisco publica una actualización que corrige un fallo crítico de ejecución remota en sus productos Unified Communications

sábado, 21 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Cisco lanza una actualización crítica para solucionar la vulnerabilidad CVE-2026-20045 en sus productos Unified Communications, que permitía a atacantes ejecutar comandos remotos y obtener permisos de root sin autenticación.

Etiquetas: actualización , cisco , ejecuciónremota , root , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidad en Cisco Meeting Management permite a atacantes remotos subir archivos arbitrarios

jueves, 5 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Se ha emitido un aviso de seguridad de alta gravedad por una vulnerabilidad crítica en el software Meeting Management de Cisco. Esta vulnerabilidad permite a atacantes remotos autenticados subir archivos maliciosos y obtener control total sobre el sistema afectado. La falla de seguridad, identificada como CVE-2026-20098, tiene una calificación de alta gravedad porque permite acceso de "root", el nivel más alto de permisos administrativos.

Etiquetas: acceso , archivo , ciberseguridad , cisco , explotación , vulnerabilidad | 0 comentarios