Security Lab

SD-WAN

Cisco закрыла активно эксплуатируемый zero-day в Catalyst SD-WAN Manager

Для полного доступа не требовались ни пароль, ни даже учётная запись.

10 из 10 и уже под атакой. VeloCloud отдаёт управление корпоративной сетью без авторизации

Для компрометации достаточно одного условия, которое в компаниях считается штатным.

CISA дала два дня на патчи. Что не так с новой критической дырой в сетевой инфраструктуре Arista

Arista выпустила исправления, но после успешного взлома обычного обновления может не хватить для восстановления безопасности.

Взломали, украли, прибрались. Хакеры показали блестящий уровень тихой работы в сетях Cisco

Всё выглядело штатно, пока внутри системы не появился лишний хозяин.

Cisco предупредила об атаках на SD-WAN-контроллеры через CVE с оценкой 10 из 10

Cisco подтвердила активную эксплуатацию уязвимости с оценкой по CVSS 10 из 10.

Добро пожаловать в ботнет. Как одна ошибка превращает админа в стороннего наблюдателя

Срочно обновите Cisco SD-WAN, пока ваша сеть не превратилась в «тыкву».

«Свои среди чужих». Как злоумышленники подселяют фальшивые узлы в системы Cisco и остаются незамеченными

Пособие для тех, кто привык доверять заводским настройкам.

В ПО Cisco SD-WAN vManage и HyperFlex HX обнаружены критические уязвимости

Эксплуатация проблем позволяет удаленно выполнять команды с правами суперпользователя или создавать учетные записи администратора.

Уязвимости в Cisco SD-WAN позволяют выполнять произвольный код

Самая опасная проблема получила оценку в 9,9 балла из максимальных 10 по шкале CVSS.

Cisco раскрыла информацию о критических уязвимостях в SD-WAN и WebEx

Уязвимости предоставляли возможность выполнить код или команды с правами суперпользователя.

Эксперт рассказал о рисках сетей SD WAN

По прогнозам аналитиков компании Gartner, к 2020 году 50% маршрутизаторов заменят решения SD-WAN.