O AGENTICO

Cisco
empresa · 26 menções
O que as fontes disseram sobre Cisco
A Cisco ampliou sua Secure AI Factory com sistemas de computação de alta densidade da Supermicro, tecnologia Nvidia e refrigeração líquida para racks acima de 200 kW, e sua Outshift propôs uma “Internet da Cognição” para agentes compartilharem intenção, contexto e raciocínio. As fontes relataram atualizações para corrigir nove vulnerabilidades, além de falhas em produtos como Catalyst SD-WAN Manager, Secure Firewall Management Center, Secure Email Gateway e ISE que estavam sendo exploradas ativamente; em alguns casos, a empresa publicou correções ou medidas temporárias de mitigação. A Cisco também foi citada entre mais de 100 parceiros de lançamento de uma plataforma e confirmou uma doação de US$ 5 milhões para um projeto.
Citações

“This vulnerability is due to insufficient authentication control on an API endpoint. An attacker could exploit this vulnerability by sending a crafted request to an affected API endpoint.”
A causa raiz está na proteção fraca da API, o que possibilita o contorno completo da autenticação sem credenciais.
empresa de tecnologia · ver em TechRadar ↗
Menções

Cisco confirmou uma doação de US$ 5 milhões para o projeto.
A confirmação distingue essa contribuição das doações apenas atribuídas a reportagens.

A Cisco disponibilizou correções para a falha nas versões AsyncOS 15.5.5-014 e 16.5.0-780 e na atualização Content Scanner Tools 25.3.0.5525 ou posterior.
A atualização corrige a vulnerabilidade nos dispositivos afetados.

A Cisco confirmou que invasores estão explorando ativamente a vulnerabilidade CVE-2026-76519 no Secure Email Gateway.
A exploração ativa indica que a falha já está sendo usada em ataques, não sendo apenas um risco teórico.

A Cisco não divulgou quantos clientes foram afetados, quando os ataques começaram, quem os realizou ou o que os invasores fizeram com o acesso obtido.
A falta dessas informações limita a avaliação de impacto por parte das equipes de segurança, que precisam assumir o pior cenário e corrigir o mais rápido possível.

A Cisco informou que não há workaround para a vulnerabilidade, mas que versões corrigidas já estão disponíveis para os clientes.
Sem contorno disponível, a única forma de mitigar o risco é aplicar as atualizações fornecidas pela Cisco o mais rápido possível.

A Cisco alertou que atacantes estão explorando ativamente uma vulnerabilidade crítica no Catalyst SD-WAN Manager, identificada como CVE-2026-76504, que permite acesso remoto sem autenticação como usuário admin.
A falha afeta um produto amplamente usado para gerenciamento de redes SD-WAN e, por permitir acesso total sem credenciais, representa risco grave para organizações que o expõem à internet.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.