fuente: https://thehackernews.com/2026/08/cisco-patches-nine-crosswork-and-secure.html
Cisco ha publicado una nueva ronda de actualizaciones de seguridad para las plataformas Crosswork y el software Secure Workload como parte de una revisión interna integral de seguridad.
Cuatro de las vulnerabilidades de seguridad afectan a Crosswork Data Gateway, Crosswork Network Controller y Crosswork Planning, independientemente de la configuración del dispositivo. A continuación, se describe brevemente cada una de las vulnerabilidades:
CVE-2026-20030 (puntuación CVSS: 10.0): Vulnerabilidad de inyección SQL.
CVE-2026-20357 (puntuación CVSS: 10.0): Vulnerabilidad por falta de autenticación para una función crítica.
CVE-2026-20358 (puntuación CVSS: 10.0): Vulnerabilidad de control externo del sistema de archivos.
CVE-2026-20359 (puntuación CVSS: 9.9): Vulnerabilidad por credenciales insuficientemente protegidas.
Estos problemas afectan a Cisco Crosswork Release versión 7.2.1 y anteriores, y se han solucionado en la versión 7.2.1-SP...
Ahmad Umar Agha, conocido en línea como 'Th3Pr0' y hackeador del Ejército Electrónico Sirio, ha sido sentenciado por un tribunal federal de Estados Unidos a 42...
Leer artículo →El aviso es crítico. La reparación es conocida. Y el ticket se queda en una cola durante días. Los equipos de seguridad entienden el riesgo, pero las personas q...
Leer artículo →Una billetera de criptomonedas de seguridad Trezor Safe 5 adquirida a través del vendedor CryptoBilis tiene un circuito adicional que envía la frase de recupera...
Leer artículo →