Vulnerabilitate Critică Cisco SD-WAN Determină Termen Limită CISA În Timp Ce Apar Vulnerabilități în Browser-ele AI

CISA Impune Termen Limită pentru Patch-ul Cisco SD-WAN În Contextul Vulnerabilităților Critice

Agențiile americane de securitate cibernetică au emis o directivă urgentă care obligă organizațiile să remedieze vulnerabilitățile critice din soluțiile Cisco SD-WAN până la un termen specific. Agenția pentru Securitate Cibernetică și Infrastructură (CISA) a adăugat aceste vulnerabilități în catalogul său de Vulnerabilități Exploatate Cunoscute, indicând exploatarea activă în mediul real.

Vulnerabilitățile Browser-elor AI Amenință Securitatea Parolelor

Concomitent, cercetătorii de securitate de la Zenity Labs au descoperit vulnerabilități PleaseFix în browser-ul AI Comet al Perplexity care ar putea permite atacatorilor să acceseze seifurile 1Password și fișierele personale. Aceste exploatări zero-click utilizează invitații de calendar pentru a compromite agenții AI, evidențiind amenințări emergente la intersecția dintre inteligența artificială și managementul credențialelor.

Landscape-ul Mai Larg al Securității Cisco

Vulnerabilitățile Cisco SD-WAN apar în contextul rapoartelor despre multiple probleme de securitate care afectează infrastructura Cisco, inclusiv produsele de firewall. Deși detaliile specifice despre cele 48 de vulnerabilități de firewall menționate în surse rămân limitate din cauza restricțiilor de acces, modelul subliniază importanța managementului cuprinzător al vulnerabilităților în rețelele enterprise.

Recomandări de Securitate:

• Aplicați imediat patch-urile Cisco SD-WAN conform termenelor limită impuse de CISA
• Examinați implementările browser-elor AI pentru riscuri potențiale de expunere a credențialelor
• Implementați autentificarea multi-factor pentru sistemele critice
• Monitorizați activitatea neobișnuită a rețelei care ar putea indica încercări de exploatare