-
黑客組織 IntelBroker 披露 10 月入侵思科公司所獲“機(jī)密文件”
12 月 28 日消息，思科在今年 10 月初遭到黑客組織 IntelBroker 入侵，公司內(nèi)部大量機(jī)密文件遭到泄露，涉及思科公司?GitHub?和?GitLab?項(xiàng)目、源代碼、機(jī)密設(shè)計(jì)文件、產(chǎn)品文件、憑證、API?令牌、公私鑰、客戶服務(wù)數(shù)據(jù)，以及?Azure、AWS?等幾十類項(xiàng)目。 而根據(jù)外媒 HackRead 和 SecurityWeek 報(bào)道，12 月 16 日，黑客組織 IntelBro…- 71
- 0
-
思科旗下交換機(jī)NX-OS 系統(tǒng)有驗(yàn)證漏洞，黑客可載入惡意軟件
12月10日消息，思科公司發(fā)布了一則網(wǎng)絡(luò)安全公告，披露了其旗下交換機(jī)所使用的網(wǎng)絡(luò)設(shè)備操作系統(tǒng)NX-OS中存在一個(gè)安全漏洞。這個(gè)漏洞被標(biāo)識(shí)為CVE-2024-20397，是一個(gè)映像文件驗(yàn)證繞過漏洞（Software Image Verification Bypass Vulnerability），主要影響設(shè)備的Bootloader。 根據(jù)思科的公告，這個(gè)安全漏洞主要影響以下系列交換機(jī)： MDS 90…- 103
- 0
-
思科 SSM On-Prem 曝出高危漏洞：可更改服務(wù)器任意用戶密碼
根據(jù)最新消息，思科Smart Software Manager On-Prem（SSM On-Prem）近期曝出了一個(gè)高危漏洞，該漏洞被追蹤為CVE-2024-20419，攻擊者可以通過特制的HTTP請(qǐng)求，在未經(jīng)認(rèn)證的情況下更改服務(wù)器上任意用戶的密碼，包括系統(tǒng)管理員在內(nèi)的賬戶。思科公司已經(jīng)發(fā)布了安全更新修復(fù)了這個(gè)漏洞，并要求所有管理員必須升級(jí)到修復(fù)了該漏洞的版本，以確保服務(wù)器的安全性。 詳細(xì)分析 …- 53
- 0
