Cisco-ի «զրոյական օրվա» խոցելիությունը ընդգծում է API-ի նույնականացման խնդիրները

Cisco ընկերությունը հայտնել է CVE-2026-76460 կրիտիկական խոցելիության մասին, որը վերաբերում է Identity Services Engine (ISE) համակարգին: Այս թերությունը, որը ստացել է CVSS 10.0 առավելագույն գնահատականը, պայմանավորված է պլատֆորմի API վերջնակետերում նույնականացման շրջանցման խնդիրներով: Այս խոցելիությունը թույլ է տալիս չարտոնված հեռահար հարձակվողներին պոտենցիալ մուտք ստանալ ցանցի կառավարման կարևոր գործառույթներին: Cisco-ն հորդորում է ադմինիստրատորներին վերանայել անվտանգության կարգավորումները և կիրառել անհրաժեշտ թարմացումները: Բացահայտումը ընդգծում է API-ի անվտանգության հետ կապված աճող ռիսկերը, քանի որ հարձակվողները ավելի հաճախ են թիրախավորում այս ինտերֆեյսները՝ պաշտպանական համակարգերը շրջանցելու համար: Թեև ներկայումս ակտիվ հարձակումների մասին ապացույցներ չկան, խոցելիության բարձր մակարդակը պահանջում է ՏՏ անվտանգության թիմերի անհապաղ արձագանքը: