close

ISE

資訊保安

Cisco ISE 滿分零日漏洞遭利用 身份平台與邊緣裝置成黑客新戰場

思科系統硬件與網絡設備,專注於企業級網絡安全與管理.
Cisco 於 9 月 16 日披露身份服務平台 Identity Services Engine(ISE)的認證繞過漏洞 CVE-2026-76460,通用漏洞評分系統(CVSS)給予滿分 10.0,攻擊者毋須任何憑證即可遙距取得最高系統權限,Cisco 亦確認已有黑客在野外利用,美國網絡安全及基礎設施安全局即日把漏洞列入已知遭利用漏洞目錄,事件距離 Cisco 披露電郵保安閘道零日漏洞只相隔數日,再次顯示負責身份驗證與網絡存取的邊緣裝置已成為進階黑客組織的首選入口,而人工智能輔助挖掘漏洞的新做法,亦令網絡裝置的修補節奏進一步加快。
閱讀文章