1 месяц назад
Cisco дважды за неделю раздала root-доступ — и ни разу не спросила пароль
14 и 16 сентября 2026 года Cisco выпустила два экстренных патча для уязвимостей с максимально возможной практической опасностью — обе позволяют захватить root-доступ к устройству без единого пароля, и обе уже эксплуатировались атакующими до выхода исправлений. Это не разовый инцидент: за одну неделю компания закрыла два разных root-бага в двух разных продуктах. 14 сентября Cisco раскрыла CVE-2026-76461 — критическую неаутентифицированную SQL-инъекцию в AsyncOS, программной платформе, на которой работает Cisco Secure Email Gateway...