Cisco cảnh báo lỗ hổng ISE bị khai thác, cùng nhiều sự cố AI và trình duyệt
"Cisco warned of active exploitation of a maximum-severity authentication bypass in Identity Services Engine (ISE), tracked as CVE-2026-76460 with a CVSS score of 10.0. The flaw stems from insufficient authentication controls on an API endpoint and could let an unauthenticated remote attacker bypass the web-based management interface and gain unauthorized access; Cisco has issued guidance to patch affected systems."
Ảnh hưởng bảo mật rất cao do lỗ hổng bị khai thác thực tế, có thể dẫn tới truy cập trái phép và bỏ qua xác thực trên hệ thống quản trị.
Có thể gây gián đoạn vận hành, tăng rủi ro xâm nhập hệ thống quản trị và phát sinh chi phí ứng cứu, vá lỗi, điều tra.
Cisco đã cảnh báo về một lỗ hổng nghiêm trọng trong Identity Services Engine (ISE) đang bị khai thác thực tế. Lỗ hổng được theo dõi là CVE-2026-76460 với CVSS 10.0, xuất phát từ kiểm soát xác thực không đầy đủ trên một API endpoint. Kẻ tấn công từ xa, không cần xác thực, có thể gửi yêu cầu được tạo đặc biệt để bỏ qua giao diện quản trị web và giành quyền truy cập trái phép vào thiết bị bị ảnh hưởng. Cisco đã phát hành hướng dẫn để vá hệ thống bị ảnh hưởng.
Bản tổng hợp tuần này cũng ghi nhận nhiều rủi ro khác trong chuỗi cung ứng và môi trường làm việc số, gồm RCE trong AI coding agents, các chiến dịch ClickFix, và các vụ chiếm quyền trình duyệt nhằm đánh cắp thông tin đăng nhập. Một số nghiên cứu cho thấy kẻ tấn công đang tận dụng plugin độc hại, tiện ích trình duyệt, và cấu hình SSO sai để mở rộng truy cập vào tài khoản và kho lưu trữ nội bộ.
Khuyến nghị cho đội kỹ thuật: ưu tiên cập nhật bản vá, rà soát API quản trị, kiểm tra tiện ích mở rộng trình duyệt và plugin AI, đồng thời tăng giám sát các dấu hiệu truy cập trái phép và đánh cắp phiên đăng nhập. Với các hệ thống quản trị tập trung, cần xác minh cấu hình xác thực và giới hạn bề mặt tấn công càng sớm càng tốt.