Компания Cisco предупредилаСообщается об активном использовании критической уязвимости нулевого дня в системе управления идентификацией и доступом Cisco Identity Services Engine (ISE). Данная проблема, обозначенная как CVE-2026-76460, характеризуется наивысшим уровнем опасности — 10.0 баллов по шкале CVSS.
Причина уязвимости кроется в недостаточной проверке подлинности при работе с одним из API-интерфейсов системы. Злоумышленник, не прошедший аутентификацию и находящийся на удаленном расстоянии, может отправить специально подготовленный запрос, обойти механизмы авторизации и получить несанкционированный доступ к веб-интерфейсу администрирования устройства, получив привилегии суперпользователя (root).
Представители компании Cisco подтвердили информацию о реальных атаках, эксплуатирующих данную брешь безопасности, однако детализированные сведения о масштабе инцидентов и причастных группам хакеров не предоставлены. Разработчики отмечают отсутствие временных решений (workarounds) для устранения проблемы, а после получения доступа злоумышленники могут удалять записи из журналов аудита. В качестве меры предосторости Cisco рекомендует ограничить доступ к интерфейсу управления с использованием списков контроля доступа (iACLs).
Агентство CISA включило CVE-2026-76460 в перечень активно эксплуатируемых уязвимостей (KEV). Полные исправления доступны в патчах для Cisco ISE версий 3.1–3.5, и пользователям настоятельно рекомендуется незамедлительно обновить программное обеспечение.
