| Cisco | Wi-Fi 7 | Cisco AI Assistant | AI資安 | 思科
思科產品功能整合大進化，涵蓋網路、AI、資安，同時發表首款企業級Wi-Fi 7基地臺
Cisco Live 2024 Melbourne於今日（11月12日）正式展開，發表全新世代的Wi-Fi 7基地臺，也展現無線網路設備與不同領域產品的多方面整合，從網路管理的統一訂閱服務、統一通用政策，並擴及AI與資安
2024-11-12
| Cisco | URWB | 工業控制系統 | CVE-2024-20418 | 思科
思科本週三（11月6日）針對3款工業級無線路由器發布資安公告，指出其Ultra-Reliable Wireless Backhaul（URWB）模式存在重大漏洞CVE-2024-20418，危險程度達到10分，相當嚴重
2024-11-07
| Cisco | 思科 | Adaptive Security Appliance | Firepower | Firepower Threat Defense
思科針對網路防火牆產品線的多個軟體平臺發布更新，總共修補51個弱點
本週思科針對防火牆系統發布10月份更新，總共修補超過50個漏洞，其中有3個列為重大層級相當嚴重，值得留意的是，已有漏洞遭到攻擊者利用的情形
2024-10-25
| Cisco | 思科 | Smart Licensing Utility | CVE-2024-20439 | CVE-2024-20440
思科授權管理軟體存在重大漏洞，攻擊者可用來取得管理者權限、竊取敏感資料
本週思科針對旗下授權管理公用程式Smart Licensing Utility發布資安公告，公布2項重大層級漏洞，一旦遭到利用，攻擊者就有機會得到管理員權限，或是取得含有機敏資訊的事件記錄檔案
2024-09-05
| Cisco | 思科 | NX-OS | CVE-2024-20399
中國駭客Velvet Ant濫用思科交換器零時差漏洞，目的是隱匿攻擊蹤跡
針對思科上個月修補的網路設備作業系統NX-OS零時差漏洞CVE-2024-20399，最近研究人員公布利用漏洞的攻擊行動細節，並指出駭客成功利用後，會在交換器部署後門程式VelvetShell
2024-08-23
| 思科 | Cisco | CVE-2024-20419 | SSM On-Prem
思科緊急修補SSM On-Prem可被用來變更密碼的安全漏洞
7月17日思科公告修補CVSS評分高達10的資安漏洞CVE-2024-20419，將允許未經身分驗證的駭客，自遠端變更任何SSM On-Prem用戶的密碼
2024-07-18
| Cisco | 思科 | NX-OS | 零時差漏洞 | CVE-2024-20399
思科針對網路設備作業系統NX-OS零時差漏洞提出警告，中國駭客Velvet Ant將其用於散布惡意軟體
本週思科公布旗下網路設備作業系統NX-OS的漏洞CVE-2024-20399，並指出已在3個月前出現攻擊行動，通報此事的資安業者Sygnia表示，中國駭客Velvet Ant已將其用於網路間諜活動
2024-07-02
| Cisco | 思科 | Duo Security | 供應鏈攻擊
電信商成為透過簡訊傳送動態密碼的破口！駭客對思科身分驗證服務Duo合作電信業者發動網路攻擊，竊取部分雙因素驗證資訊
思科旗下的身分驗證服務Duo傳出遭遇供應鏈攻擊事故，該公司合作的一家電信服務供應商遭到入侵，部分用戶3月期間的雙因素驗證資訊疑似遭攻擊者偷走
2024-04-16
| 2023十大資安漏洞 | CVE-2023-20198 | Cisco | 思科 | IOS XE
【回顧2023十大資安漏洞｜No.9：CVE-2023-20198】思科IOS XE漏洞
廠商公布漏洞資訊後，因用戶未及時進行緩解，隨即出現大規模感染的現象，攻擊者亦整批置換惡意程式迴避研究人員追蹤
2024-04-03
Cisco人工智慧助理讓用戶以自然語言探索訪火牆規則，快速進行除錯，並消除冗餘規則和錯誤配置
2023-12-07