CVE-2026-76504: falha crítica no SD-WAN Manager da Cisco
A Cisco publicou em 30 de setembro de 2026 um advisory confirmando exploração ativa de uma falha crítica no Catalyst SD-WAN Manager. A CVE-2026-76504 recebeu CVSS 9.8 e permite que um atacante remoto, sem nenhuma credencial, contorne a autenticação da API de gerência e obtenha acesso com privilégios de administrador. Segundo a Cisco, a falha […]
Cisco Identity Services Engine: zero-day CVSS 10.0 já explorado
Resumo para quem decide A Cisco confirmou exploração ativa de uma falha crítica no Cisco Identity Services Engine (ISE) e no ISE Passive Identity Connector (ISE-PIC). O CVE-2026-76460 tem CVSS 10.0, o score máximo possível. Um atacante sem credenciais e sem qualquer interação do usuário consegue enviar uma requisição forjada a um endpoint de API […]
Cisco FMC: Ransomware Qilin e Ferramentas do Sandworm
Três grupos diferentes estão explorando duas vulnerabilidades no Cisco FMC (Secure Firewall Management Center), o console que gerencia de forma centralizada os firewalls da Cisco. A Talos, equipe de inteligência de ameaças da própria Cisco, publicou em 9 de setembro de 2026 o relatório que separa os três: um cluster cujas ferramentas coincidem com as […]