sikkerhet
Ser over 30.000 hackede Cisco-bokser: – Dette treffer midt i hovednerven
Svært mye Cisco-utstyr er kompromittert, forklarer Marius Sandbu i Sopra Steria.
Foto: Cisco/Sopra Steria
Både fysiske og virtuelle enheter fra Cisco med webgrensesnitt i programvaren IOS XE er berørt av en kritisk nulldagssårbarhet med løpenummer CVE-2023-20198.
Det inkluderer et stort antall svitsjer, rutere, aksesspunkter og annet utstyr. Cisco gikk mandag ut med advarsel om sikkerhetshullet, som allerede utnyttes i stort monn av angripere for å skaffe seg full administrativ adgang.
– Nettverk er en kritisk del av en hvilken som helst virksomhet. Det gjør at dette treffer midt i hovednerva av alt du har av data og infrastruktur, sier Sopra Sterias skyevangelist Marius Sandbu til Digi.