poslední zpráva
SPOJENO AI EPSS 0.01
Aktivně zneužívaná DoS chyba CVE-2026-76418 v Cisco ASA a FTD
Zranitelnost CVE-2026-76418 s vysokou závažností v Remote Access SSL VPN službě systémů Cisco ASA a FTD umožňuje neautentizovanému vzdálenému útočníkovi vyvolat neočekávaný restart zařízení a způsobit odepření služby (DoS). Podle dostupných informací je tato zero-day chyba již aktivně zneužívána v síti a Cisco na ni vydalo bezpečnostní aktualizace.
Cisco CA US IT
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-76418 | – | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2024-20353, CVE-2024-20359, CVE-2025-20333, CVE-2025-20362, CVE-2026-20349, CVE-2026-76519. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 4
-
· Cyber Centre Kanada CA
Bezpečnostní varování Cisco (AV26-1102)
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Cisco Secure Firewall ASA, Cisco Secure Firewall FTD a Cisco Smart Software Manager On-Prem. Společnost Cisco uvádí, že chyba CVE-2026-76418 je aktivně zneužívána v praxi.
originál: Cisco security advisory (AV26-1102)
-
· BleepingComputer US
Nová zero-day zranitelnost v Cisco firevallech způsobuje pád SSL VPN zařízení
Společnost Cisco vydala bezpečnostní aktualizace opravující zero-day zranitelnost typu denial-of-service v softwaru Adaptive Security Appliance (ASA) a Threat Defense (FTD). Podle zdroje útočníci tuto chybu aktivně zneužívají ke vzdálenému shození zranitelných firewallů.
originál: New Cisco firewall zero-day exploited to crash SSL VPN devices
-
· CSIRT Itálie (ACN) IT
Cisco: Zjištěno aktivní zneužívání zranitelnosti CVE-2026-76418
Společnost Cisco podle zdroje zaznamenala zneužívání vysoce závažné zranitelnosti CVE-2026-76418 v produktech Secure Firewall Adaptive Security Appliance (ASA) a Secure Firewall Threat Defense (FTD). Chyba může útočníkovi umožnit narušit dostupnost služeb na zasažených systémech.
originál: Cisco: rilevato sfruttamento in rete della CVE-2026-76418
-
· Cisco PSIRT US
Chyba typu DoS v Remote Access SSL VPN pro Cisco ASA a FTD
Cisco vydalo bezpečnostní aktualizace řešící zranitelnost CVE-2026-76418 v softwaru Secure Firewall ASA a FTD. Neautentizovaný vzdálený útočník může odesláním speciálně vytvořeného požadavku na Remote Access SSL VPN vynutit neočekávaný restart zařízení a způsobit tak odepření služby.
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0044 USD.