Cisco

Cisco is een leverancier van netwerk- en beveiligingsapparatuur die recent meerdere kritieke kwetsbaarheden in haar producten heeft gemeld en gepatcht. In oktober 2026 publiceerde Cisco een beveiligingswaarschuwing voor een zero‑day in de Adaptive Security Appliance en Threat Defense (CVE‑2026‑76418), die niet‑geauthenticeerde aanvallers in staat stelt SSL‑VPN‑apparaten op afstand te laten crashen. Daarnaast waarschuwde het bedrijf voor een kritische zero‑day in de Catalyst SD‑WAN Manager (CVE‑2026‑76504), die actief wordt uitgebuit om zich voor te doen als beheerder; klanten werden aangeraden te upgraden. Cisco Secure Email Gateway bleek eveneens kwetsbaar voor een SQL‑injectie (CVE‑2026‑76461) met een CVSS‑score van 9,8, waardoor aanvallers root‑rechten kunnen verkrijgen; een beveiligingsupdate werd op 14 september 2026 uitgebracht. Bovendien meldde Cisco Talos de ontdekking van een AI‑gestuurde NIK C2‑malware die ransomware‑functies bevat, en van een kritieke SD‑WAN‑kwetsbaarheid (CVE‑2026‑20127) die werd misbruikt om malware voor encryptiesleutels (KeyDrift) te plaatsen.