Cisco je izdal nujne varnostne posodobitve za svojo rešitev Identity Services Engine (ISE), ki vsebuje kritično ranljivost z oceno resnosti CVSS 10.0 – torej maksimalno možno vrednost. Ranljivost, označena kot zero-day, je bila odkrita med aktivnimi napadi v resničnih okoljih, kar jo uvršča med najnevarnejše grožnje letošnjega leta.

Cisco ISE je široko razširjena platforma za upravljanje dostopa do omrežja (NAC), ki jo organizacije po vsem svetu uporabljajo za avtentikacijo, avtorizacijo in revizijo dostopa do omrežnih virov. Glede na njeno kritično vlogo v infrastrukturi podjetij je ranljivost tega tipa še posebej alarmantna, saj uspešen napad napadalcu potencialno omogoča popoln nadzor nad omrežnimi politikami dostopa.

Podrobnosti o CVE identifikatorju in tehničnih vektorjih napada so bile ob objavi posodobitev delno zadržane, da bi organizacijam zagotovili čas za namestitev popravkov pred morebitnim razširjenim izkoriščanjem. Cisco je potrdil, da so zaznali dokaze o aktivnem izkoriščanju ranljivosti v produkcijskih okoljih, kar pomeni, da odlašanje s popravki ni dopustno.

Prizadete so različice Cisco ISE, ki jih podjetja pogosto izvajajo kot centralno točko za nadzor dostopa do omrežja v segmentiranih podjetniških okoljih, podatkovnih centrih in hibridnih infrastrukturah. IT ekipe morajo nemudoma preveriti nameščene različice in jih primerjati z uradnimi priporočili Cisca v varnostnem biltenu.

Priporočila za zaščito so jasna: v prvi vrsti je treba čim prej namestiti razpoložljive varnostne popravke. Organizacije, ki posodobitve ne morejo takoj izvesti, naj razmislijo o izolaciji ISE infrastrukture od neposrednega dostopa z interneta ter o okrepitvi nadzora dostopa do upravljavskih vmesnikov. Prav tako je priporočljivo pregledati dnevnike dostopa za morebitne znake kompromitacije v preteklih tednih.

Incident znova opozarja na pomen proaktivnega upravljanja ranljivosti v kritični omrežni infrastrukturi. Rešitve, ki igrajo osrednjo vlogo pri nadzoru dostopa, so pogosto na udaru naprednih napadalcev prav zato, ker njihova kompromitacija ponudi dostop do celotnega omrežnega ekosistema. Varnostne ekipe morajo zagotoviti, da so sistemi za upravljanje identitet in dostopa vedno med prvimi na seznamu prioritet pri nameščanju varnostnih posodobitev.

Vir: https://www.bleepingcomputer.com/news/security/cisco-warns-of-identity-service-engine-zero-day-exploited-in-attacks/
Originalna objava: 2026-09-17
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.