ทีมนักวิจัยจาก Red Balloon Security รายงานถึงช่องโหว่ 2 รายการของเราท์เตอร์ซิสโก้ และระบบปฏิบัติการ Cisco IOS XE 16 ที่เมื่อใช้ร่วมกันแล้วจะเปิดทางให้ผู้ดูแลเครือข่ายสามารถฝังโค้ดที่ระดับลึกกว่าระบบปฏิบัติการเอาไว้ในตัวเราท์เตอร์ได้ โดยตั้งชื่อชุดการโจมตีนี้ว่า ??? (ชื่อเป็นอีโมจิ อาจจะเรียกว่า The Angry Cat)

ซิสโก้ออกแพตช์ระดับวิกฤติให้ Cisco Nexus 9000 เฟิร์มแวร์ต่ำกว่ารุ่น 14.1 (1i) เนื่องจากมีกุญแจสำหรับล็อกอิน SSH เป็นกุญแจเริ่มต้นติดมาทุกเครื่อง โดยแฮกเกอร์สามารถล็อกอินเข้าสวิตช์ได้ทาง IPv6 เท่านั้น แต่เมื่อเข้ามาได้แล้ว จะได้สิทธิ์ root ของ NX-OS สามารถควบคุมเครื่องได้ทั้งระบบ

ตอนนี้แพตช์ออกแล้ว ทุกคนควรอัพเดตโดยเร็ว แม้ยังไม่พบว่ามีการโจมตีแต่อย่างใด

ช่องโหว่ความร้ายแรงตาม CVSSv3 ที่ 9.8 คะแนน ทางซิสโก้ออกแพตช์ให้ฟรีสำหรับผู้ใช้ทุกคน

ที่มา - Cisco

Cisco ประกาศอัพเดตฮาร์ดแวร์กลุ่ม Access Point ทั้งตระกูล Catalyst และ Meraki ให้รองรับ Wi-Fi 6 หรือ 802.11ax แม้ตัวมาตรฐานจะยังไม่สมบูรณ์ก็ตาม

ตระกูล Catalyst 9100 ที่รองรับ Wi-Fi 6 มีรุ่นย่อย 3 รุ่น คือ 9115, 9117, และ 9120 ทั้งสามรุ่นรองรับ Bluetooth LE ในตัว ส่วนรุ่น 9120 นั้นรองรับการเชื่อมต่อ IoT อย่าง Zigbee, Thread, และโปรโตคอลอื่นที่สร้างบนฐานของ 802.15.4 เพิ่มมาด้วย

ตระกูล Meraki มีสองรุ่นคือ MR55 รองรับสตรีม 8x8 อัพลิงก์เป็นอีเธอร์เน็ต 5Gbps และรุ่น MR45 รองรับสตรีม 4x4 อัพลิงก์เป็นอีเธอร์เน็ต 2.5Gbps

ซิสโก้ออกแพตช์ให้เราท์เตอร์ RV320 และ RV325 แก้ช่องโหว่ CVE-2019-1653 ที่เปิดเผยข้อมูลคอนฟิกของเราท์เตอร์โดยไม่ตรวจสิทธิ์ผู้ใช้ ข้อมูลที่หลุดออกมานั้นรวมถึงชื่อผู้ใช้และค่าแฮชของรหัสผ่านด้วย ซึ่งนำไปสู่การยึดเราท์เตอร์ได้ในที่สุด ผ่านทางช่องโหว่ CVE-2019-1652 ที่เป็นช่องโหว่สำหรับผู้ใช้ที่ล็อกอินแล้ว

ช่องโหว่ถูกโจมตีได้ทางหน้าเว็บ HTTP/HTTPS หากเปิดหน้าเว็บให้เข้าจากอินเทอร์เน็ตได้ความเสี่ยงก็จะมากขึ้น

ซิสโก้ส่งอีเมลแจ้งเตือนพนักงานให้หลีกเลี่ยงการเดินทางเข้าไปยังประเทศจีน หลังแคนาดาจับกุม Meng Wanzhou รองประธานและซีเอฟโอของหัวเหว่ย

อย่างไรก็ดี อีเมลนี้ส่งถึงพนักงานเพียงบางกลุ่มเท่านั้น และหลังจากมีข่าวออกมา โฆษกซิสโก้ประจำฮ่องกงและไต้หวันก็ออกระบุว่ายังมีการเดินทางติดต่อธุรกิจต่อไป

นักวิเคราะห์หลายรายแสดงความเห็นต่างกันไปว่าจีนจะจับกุมผู้บริหารสหรัฐฯ เพื่อเอาคืนหรือไม่

Cisco Talos เปิดเผยรายงานวิจัยที่อยู่ระหว่างการศึกษาถึงมัลแวร์ที่ชื่อว่า VPNFilter แพร่ระบาดในอุปกรณ์เน็ตเวิร์คสำหรับสำนักงานขนาดเล็ก เช่น แบรนด์ Linksys, Mikrotik, NETGEAR, TP-Link ไปจนถึงสตอเรจอย่าง QNAP การแพร่กระจายเป็นวงกว้างกระทบอุปกรณ์แล้วกว่า 500,000 ตัวใน 54 ประเทศ โดยยังไม่แน่ชัดว่าตัวมัลแวร์ใช้ช่องโหว่อะไรเจาะเข้าเครื่องเหยื่อ แต่เครื่องที่ตกเป็นเหยื่อมักใช้ซอฟต์แวร์เก่าที่มีช่องโหว่ที่รับรู้โดยทั่วกันอยู่แล้ว