Cisco подтвердила кибернападки из-за уязвимости в системе лицензирования оборудования

На этой неделе Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость CVE-2024-20439, связанную со статическими учетными данными в приложении для управления лицензиями, в свой каталог известных эксплуатируемых уязвимостей. Эта уязвимость позволяет злоумышленникам получить доступ к системе, используя заранее известные статические учетные данные. Эксперты по безопасности рекомендуют обновить приложение до последней версии, чтобы избежать потенциальных угроз.