A Cisco alertou sobre uma vulnerabilidade de gravidade máxima no Identity Services Engine (ISE) que está sendo explorada ativamente por atacantes. Essa falha de segurança permite que os invasores obtenham controle total do dispositivo, possibilitando a visualização de vigilância em tempo real e gravada, alteração de configurações do dispositivo e uso do dispositivo como ponto de pivô na rede. A Cisco lançou atualizações de segurança para resolver essa vulnerabilidade.
Detalhes Técnicos
A vulnerabilidade afeta o Cisco Identity Services Engine (ISE).
Gravidade: Máxima.
Exploit ativo: Sim.
Impacto: Controle total do dispositivo, acesso a vigilância, alteração de configurações.
Ações Recomendadas
Aplicar as atualizações de segurança fornecidas pela Cisco.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Implementar medidas de segurança adicionais para proteger contra futuros ataques.
