Cisco выпустила обновления для уязвимости после того, как её команда реагирования обнаружила эксплуатацию в октябре. Ошибка затрагивает ASA и FTD с настроенным SSL VPN и может нарушить доступность сервиса; подтверждённых случаев кражи данных или выполнения кода компания не сообщала. Ещё по теме: Проблема получила обозначение CVE-2026-76418 и оценку 8,6 балла по шкале CVSS. Она затрагивает программное обеспечение Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD)...

Уязвимость Cisco Secure Email Gateway позволяет удалённому злоумышленнику получить права root при определённых настройках проверки вложений. Компания выпустила исправление для CVE-2026-76519, которую уже используют в атаках. Cisco сообщила об исправлении 14 октября 2026 года. Ещё по теме: Уязвимость находится в функции Advanced Malware Protection (AMP). При включённой проверке репутации файлов шлюз неправильно обрабатывает вложения писем. Атакующему не нужна учётная запись: достаточно отправить письмо со специально подготовленным вложением через уязвимое устройство...