Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta cisco. Mostrar todas las entradas
Mostrando entradas con la etiqueta cisco. Mostrar todas las entradas

PostHeaderIcon Cisco alerta sobre fallos críticos que permiten el control total de los switches Nexus

viernes, 9 de octubre de 2026 | Posted by el-brujo

Cisco reportó cinco vulnerabilidades críticas en el sistema NX-OS que afectan a los switches Nexus 3000 y 9000, permitiendo la ejecución de código remoto con privilegios de root o ataques de denegación de servicio. El riesgo depende de que funciones como NX-API, NGOAM o MPLS OAM estén activas. Se recomienda actualizar el software, desactivar las funciones no utilizadas o aplicar los escudos de protección "Live Protect".



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallos críticos en Cisco Nexus permiten ejecución de código con privilegios de root

| Posted by el-brujo

Cisco ha lanzado actualizaciones de seguridad para corregir tres vulnerabilidades críticas en los switches Nexus de las series 3000 y 9000. Estos fallos, presentes en la función NGOAM del software Cisco NX-OS, podrían permitir que atacantes remotos ejecuten código con privilegios de root sin necesidad de autenticarse, además de provocar la caída de procesos en los dispositivos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco alerta sobre vulnerabilidad zero-day en SD-WAN aprovechada en ataques

jueves, 1 de octubre de 2026 | Posted by el-brujo

Cisco lanzó actualizaciones críticas para corregir la vulnerabilidad *zero-day* CVE-2026-76504 en Catalyst SD-WAN Manager, la cual está siendo explotada activamente. Este fallo permite que atacantes no autenticados obtengan privilegios de administrador mediante solicitudes HTTP manipuladas. La empresa recomienda actualizar urgentemente el software a las versiones corregidas para mitigar este riesgo.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad 0-day en Cisco SD-WAN Manager

| Posted by el-brujo

Cisco ha revelado una vulnerabilidad crítica de omisión de autenticación en Cisco Catalyst SD-WAN Manager que está siendo explotada activamente. El fallo, identificado como CVE-2026-76504, permitiría que un atacante remoto no autenticado obtenga acceso administrativo a los sistemas de gestión afectados. Esta vulnerabilidad ha recibido una puntuación CVSS de 9.8.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco lanza otro parche para un zero-day explotado, esta vez con una gravedad máxima de 10

domingo, 20 de septiembre de 2026 | Posted by el-brujo

Cisco ha alertado sobre múltiples vulnerabilidades críticas, destacando una falla con puntuación máxima de 10.0 en Identity Services Engine (ISE) que permite ejecución de comandos con privilegios de root. Esta vulnerabilidad, ya explotada activamente, se suma a otra falla grave en sus pasarelas de correo electrónico. Se insta a los administradores a instalar los parches inmediatamente, ya que no existen soluciones temporales efectivas.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Cisco alerta sobre un zero-day de severidad máxima en ISE aprovechado en ataques

jueves, 17 de septiembre de 2026 | Posted by el-brujo

Cisco ha lanzado actualizaciones urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-76460) en Cisco ISE que está siendo explotada activamente. El fallo permite a atacantes remotos evadir la autenticación y obtener acceso no autorizado al sistema a través de una API. Debido a que no existen soluciones temporales, la empresa recomienda encarecidamente actualizar el software a las versiones corregidas de inmediato.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Un simple correo electrónico permite obtener acceso root en los dispositivos de seguridad de Cisco

miércoles, 16 de septiembre de 2026 | Posted by el-brujo

Criminales están explotando una vulnerabilidad crítica (CVE-2026-76461) en el Cisco Secure Email Gateway que permite obtener acceso de root mediante correos maliciosos. No existen soluciones temporales, por lo que la única opción es instalar los parches de AsyncOS proporcionados por Cisco. Se recomienda a los administradores revisar logs externos y, en casos de compromiso, reinstalar completamente los sistemas virtuales.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad en Cisco para ejecutar comandos como root

martes, 15 de septiembre de 2026 | Posted by el-brujo

Cisco alertó sobre una vulnerabilidad crítica (CVE-2026-76461) en Cisco Secure Email Gateway que permite a atacantes ejecutar comandos con privilegios de root mediante correos maliciosos. El fallo ya está siendo explotado activamente y la única solución es actualizar el software AsyncOS a las versiones más recientes. Paralelamente, se reportaron ataques masivos de robo de credenciales dirigidos a dispositivos VPN de Fortinet.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Usan fallo crítico de Cisco para obtener acceso root e instalar malware

sábado, 12 de septiembre de 2026 | Posted by el-brujo

Cisco Talos ha confirmado la explotación activa de dos vulnerabilidades en el software Cisco Secure Firewall Management Center (FMC). Grupos de hackers respaldados por estados y afiliados de ransomware están aprovechando estos fallos para obtener acceso de root, instalar malware y ejecutar ataques en redes corporativas, lo que representa uno de los incidentes de seguridad empresarial más graves del año.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco confirma que el fallo CVE-2026-20079 de Secure FMC está siendo explotado en ataques

viernes, 11 de septiembre de 2026 | Posted by el-brujo

Cisco confirmó que la vulnerabilidad CVE-2026-20079 en su software Secure FMC está siendo explotada activamente, permitiendo a atacantes remotos obtener acceso root sin autenticación. El fallo tiene una gravedad máxima (CVSS 10.0) y afecta tanto a versiones locales como en la nube, aunque estas últimas ya fueron parcheadas. No existen soluciones temporales, por lo que se recomienda actualizar el software inmediatamente para evitar el compromiso del sistema.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Grave fallo en Cisco Nexus 9000 permite a atacantes remotos ejecutar código como root sin autenticación

viernes, 4 de septiembre de 2026 | Posted by el-brujo

Cisco lanzó parches críticos para solucionar vulnerabilidades en switches Nexus 9000 y el sistema IOS XR que podrían permitir la ejecución remota de código con privilegios de root. El fallo en Nexus afecta a 10 modelos específicos y se recomienda bloquear los puertos TCP 43210 y 43211 como medida temporal. Para IOS XR, se han emitido actualizaciones de seguridad para corregir múltiples fallos graves en diversas versiones.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en switches Cisco Nexus 9000 permite ejecución remota de código

jueves, 3 de septiembre de 2026 | Posted by el-brujo

Cisco ha revelado una vulnerabilidad crítica (CVE-2026-20212) en los conmutadores Cisco Nexus serie 9000 que utilizan un ASIC Silicon One. Este fallo, con una puntuación de gravedad de 9.8 sobre 10, podría permitir que un atacante remoto no autenticado ejecute código arbitrario con privilegios de root.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulneran routers de Cisco para espiar redes e infraestructuras críticas

martes, 1 de septiembre de 2026 | Posted by el-brujo

El grupo de amenazas Fire Ant ha evolucionado sus tácticas, pasando de atacar sistemas individuales a comprometer la infraestructura de red. Específicamente, han utilizado routers Cisco IOS XR como plataformas para realizar vigilancia, establecer conectividad remota y acceder a entornos de alto valor y infraestructuras críticas.

Figure 8: BridgeAgent execution flow: persistence through zabbix_agent.service, command-line masquerading as /usr/bin/gnome-shell, encrypted configuration stored at /opt/.ICEauthority, periodic HTTPS polling, and outbound TLS reverse-shell capability.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad de Cisco permite leer datos sensibles

viernes, 21 de agosto de 2026 | Posted by el-brujo

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de inyección de Entidades Externas XML (XXE) de alta severidad en Cisco BroadWorks. Este fallo, identificado como CVE-2026-20320 con una puntuación CVSS de 7.5, podría permitir que atacantes remotos no autenticados lean archivos y datos de configuración sensibles en los sistemas afectados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades de ClamAV permiten ataques DoS remotos

martes, 11 de agosto de 2026 | Posted by el-brujo

Cisco ha revelado múltiples vulnerabilidades de alta severidad en ClamAV que podrían permitir a atacantes remotos no autenticados interrumpir las operaciones de escaneo antivirus y provocar condiciones de denegación de servicio (DoS). Estos fallos afectan a los analizadores de ClamAV utilizados por Cisco Secure Endpoint Connector en Windows, Linux y macOS.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco corrige vulnerabilidades críticas en IOS XE: ¡actualice ya!

jueves, 6 de agosto de 2026 | Posted by el-brujo

Cisco ha lanzado una actualización crítica de seguridad para su software Cisco IOS XE con el fin de corregir diversas vulnerabilidades graves que podrían exponer los dispositivos de red empresariales a ataques remotos. Estas fallas fueron identificadas mediante pruebas internas, algunas de ellas apoyadas en modelos de IA de vanguardia. Hasta el momento, Cisco afirma que no tiene conocimiento de ninguna explotación pública ni actividad maliciosa relacionada.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco corrige vulnerabilidades críticas en Catalyst SD-WAN

| Posted by el-brujo

Cisco ha lanzado actualizaciones de seguridad para su software Catalyst SD-WAN tras detectar internamente múltiples vulnerabilidades críticas. Estas fallas fueron identificadas proactivamente por su propio equipo de ingeniería y la compañía ha confirmado que no hay evidencia de que hayan sido explotadas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon CISA advierte de vulnerabilidad 0-day en Cisco Secure Firewall explotada en ataques

lunes, 3 de agosto de 2026 | Posted by el-brujo

CISA ha emitido una advertencia sobre una vulnerabilidad grave en el Cisco Secure Firewall Management Center (FMC), la cual está siendo explotada actualmente en ataques. El fallo, identificado como CVE-2026-20316, afecta a la plataforma de gestión centralizada de Cisco y podría permitir que atacantes remotos obtengan acceso sencillo a entornos de red sensibles.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad 0-day de Cisco FMC para robar datos sensibles

viernes, 31 de julio de 2026 | Posted by el-brujo

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de día cero que está siendo explotada activamente en el software Cisco Secure Firewall Management Center (FMC). Esta falla, identificada como CVE-2026-20316, se debe a la presencia de credenciales estáticas integradas en la interfaz web del FMC. Aunque posee una puntuación CVSS de 5.3, Cisco le ha asignado una calificación de impacto de seguridad alta debido a la posibilidad de que los atacantes combinen este fallo con otras técnicas para acceder a datos sensibles.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad Zero-Day en Cisco FMC explotada activamente: credenciales estáticas podrían exponer datos sensibles

jueves, 30 de julio de 2026 | Posted by el-brujo

CISA ha incluido una vulnerabilidad de Cisco Secure FMC (CVE-2026-20316) en su catálogo de fallos explotados, ya que permite el acceso remoto a datos sensibles mediante credenciales estáticas. Aunque el riesgo es bajo, Cisco advierte que puede combinarse con otros fallos para elevar privilegios. Se recomienda aplicar los parches de seguridad disponibles y revisar los registros del sistema para detectar posibles intrusiones.



Read more »

Labels: , , , , , | 0 comments