Критическая Уязвимость Cisco SD-WAN Приводит к Сроку CISA, В то Время как Появляются Уязвимости в AI-Браузерах

Американские агентства устанавливают срочный срок CISA для исправления критических уязвимостей Cisco SD-WAN, в то время как исследователи обнаруживают уязвимости PleaseFix в AI-браузерах, которые могут скомпрометировать менеджеры паролей.

CISA Устанавливает Срок для Исправления Уязвимостей Cisco SD-WAN

Американские агентства кибербезопасности выпустили срочную директиву, требующую от организаций исправить критические уязвимости в решениях Cisco SD-WAN к указанному сроку. Агентство по кибербезопасности и защите инфраструктуры (CISA) добавило эти уязвимости в свой каталог Известных Эксплуатируемых Уязвимостей, указывая на активную эксплуатацию в реальных условиях.

Уязвимости AI-Браузеров Угрожают Безопасности Паролей

Одновременно исследователи безопасности из Zenity Labs обнаружили уязвимости PleaseFix в AI-браузере Comet от Perplexity, которые могут позволить злоумышленникам получить доступ к хранилищам 1Password и личным файлам. Эти эксплойты zero-click используют приглашения в календаре для компрометации AI-агентов, подчеркивая возникающие угрозы на пересечении искусственного интеллекта и управления учетными данными.

Более Широкий Контекст Безопасности Cisco

Уязвимости Cisco SD-WAN появляются на фоне сообщений о множественных проблемах безопасности, затрагивающих инфраструктуру Cisco, включая продукты межсетевого экрана. Хотя конкретные детали об упомянутых в источниках 48 уязвимостях межсетевого экрана остаются ограниченными из-за ограничений доступа, эта модель подчеркивает важность комплексного управления уязвимостями в корпоративных сетях.

Рекомендации по Безопасности:

  • Немедленно примените исправления Cisco SD-WAN в соответствии со сроками, установленными CISA
  • Проверьте реализации AI-браузеров на предмет потенциальных рисков раскрытия учетных данных
  • Внедрите многофакторную аутентификацию для критических систем
  • Мониторьте необычную сетевую активность, которая может указывать на попытки эксплуатации

Все статьи