Cisco đã phát hành các bản cập nhật bảo mật để khắc phục lỗ hổng trong Catalyst SD-WAN Manager, được theo dõi với mã định danh CVE-2026-20262, đã bị khai thác trong các cuộc tấn công nhằm leo thang quyền truy cập lên root.

Mới đây, Cisco đã phát hành bản vá cho một lỗ hổng bảo mật nghiêm trọng trong hệ thống Unified Communications Manager (Unified CM), một nền tảng quản lý liên lạc doanh nghiệp được sử dụng rộng rãi trong các hệ thống tổng đài IP, gọi thoại nội bộ và hội nghị truyền hình.

Công an Thành phố Hà Nội phát hiện một số lỗ hổng bảo mật nghiêm trọng trên các nền tảng AI, máy chủ thiết bị mạng và ứng dụng phổ biến, tiềm ẩn nguy cơ gây mất an ninh mạng, an toàn thông tin.

Công ty an ninh mạng WatchTowr báo cáo rằng một lỗ hổng bảo mật mới của Cisco Catalyst SD-WAN - ban đầu khai thác như một lỗ hổng zero-day, hiện đang được các tác nhân đe dọa sử dụng thường xuyên hơn.

Mới đây, Cisco đã cảnh báo về một lỗ hổng vượt qua xác thực nghiêm trọng trong Cisco Catalyst SD-WAN bị khai thác tích cực trong các cuộc tấn công zero-day, cho phép kẻ tấn công từ xa xâm nhập vào controller và thêm các thiết bị độc hại vào mạng mục tiêu.

Ngày 17/12, Cisco đưa ra cảnh báo về một lỗ hổng bảo mật chưa được vá, có mức độ nghiêm trọng tối đa trên hệ điều hành Cisco AsyncOS, hiện đang bị khai thác tích cực trong các cuộc tấn công nhắm vào thiết bị Secure Email Gateway (SEG) và Secure Email and Web Manager (SEWM).

Một tác nhân đe dọa đã khai thác lỗ hổng nghiêm trọng Citrix Bleed 2 (CVE-2025-5777) trong NetScaler ADC and Gateway và CVE-2025-20337, ảnh hưởng đến Cisco Identity Service Engine (ISE) dưới dạng lỗ hổng zero-day để triển khai phần mềm độc hại tùy chỉnh.

Vừa qua, Cisco đã phát hành bản cập nhật bảo mật để vá lỗ hổng nghiêm trọng trong phần mềm Unified Contact Center Express (UCCX), có thể cho phép kẻ tấn công thực thi các lệnh với quyền root.

Ngày 15/10, hãng bảo mật Trend Micro cho biết, các tác nhân đe dọa đã khai thác lỗ hổng thực thi mã từ xa mới được vá (CVE-2025-20352) trong các thiết bị mạng Cisco cũ, không được bảo vệ để cài đặt rootkit Linux và giành quyền truy cập liên tục.

Khoảng 50.000 thiết bị Cisco Adaptive Security Appliance (ASA) và Firewall Threat Defense (FTD) bị rò rỉ trên Internet, dễ bị tấn công bởi hai lỗ hổng bảo mật mà tin tặc đang tích cực khai thác.