Etiqueta
Investigadores de Cisco han logrado burlar las barreras de seguridad de los principales chatbots de IA en menos de cinco intercambios, obteniendo información sobre armas biológicas. El hallazgo revela que ningún modelo actual es completamente resistente a usuarios persistentes.
Cisco enfrenta una nueva oleada de ataques: el SSRF CVE-2026-20230 en Unified Communications Manager ya se explota en la naturaleza, mientras que el 0-day CVE-2026-20245 en SD-WAN fue usado meses antes de lo reportado. Mandiant detalla cómo un atacante escaló a root en un proveedor de servicios, comprometiendo la visibilidad total del tráfico corporativo.
Cisco ha confirmado que una vulnerabilidad crítica en Catalyst SD-WAN Manager (CVE-2026-20262) está siendo explotada activamente como 0-day. El fallo permite a atacantes con credenciales de bajo privilegio crear o sobrescribir archivos en el sistema operativo subyacente, escalando posteriormente a root. CISA ya la ha incluido en su catálogo de vulnerabilidades explotadas y exige parche en dos semanas.