Cisco SD-WAN Zero-Day Exploit vor Patchung genutzt
Teaser aus der Quelle
Die Schwachstelle CVE-2026-20245 in Cisco SD-WAN wurde mehrere Monate lang ausgenutzt, bevor sie offiziell gemeldet und gepatcht wurde. Dies ist die siebte bekannte Sicherheitslücke im Jahr 2026 für dieses Produkt. Es wird empfohlen, das entsprechende Update umgehend zu installieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei SecurityWeek lesenBetroffene Hersteller und Produkte
Mehr zu Zero-Day
Weitere Advisories
- KritischCVE-2026-76418Cisco ASA and FTD zero-day CVE-2026-76418 exploited to crash SSL VPN firewalls
- KritischCVE-2026-114625Arista VeloCloud Orchestrator zero-day CVE-2026-114625 exploited in attacks
- KritischCVE-2026-108398Windows Shell Mark-of-the-Web bypass zero-day (CVE-2026-96951)
- KritischCVE-2026-111357Ivanti Connect Secure zero-day chain (CVE-2026-104935) exploited for root
- KritischCVE-2026-104286FortiMail unauthenticated file-write zero-day CVE-2026-104286
- KritischCVE-2026-86950Apple CoreGraphics zero-day CVE-2026-86950
- KritischCVE-2026-88778Citrix NetScaler ADC and Gateway: two unauthenticated RCE zero-days under active exploitation (CVE-2026-88771, CVE-2026-88772)
- KritischCVE-2026-87491Chrome zero-day CVE-2026-87491 (V8 OOB write)
Weitere News-Einträge
- Ivanti patches two more Connect Secure zero-days chained in attacksNewsBleepingComputer
- Ivanti Patches Two More Zero-Days Exploited in Connect Secure Attack ChainNewsSecurityWeek
- Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufenNewsheise Security
- New Cisco firewall zero-day being actively exploitedNewsCSO Online
- New Cisco firewall zero-day exploited to crash SSL VPN devicesNewsBleepingComputer
- Cisco SD-WAN Zero-Day Exploitation Tied to Volt Typhoon’s ‘Silent Train’ NetworkNewsSecurityWeek
- Attackers Exploit Second Cisco Firewall VPN Zero-Day Since AugustNewsSecurityWeek
- Chinese Hackers Quietly Used Low-Severity ESXi Logging Flaw as Zero-DayNewsSecurityWeek
Quelle: https://www.securityweek.com/cisco-sd-wan-zero-day-exploited-months-before-patching/
ID