Cisco ออกแพตช์ฉุกเฉิน ISE zero-day CVE-2026-76460 CVSS 10.0 ถูกโจมตีจริง เลี่ยงยืนยันตัวตนไม่ต้องล็อกอิน
บริษัท Cisco ออกแพตช์เร่งด่วนแก้ช่องโหว่เลี่ยงการยืนยันตัวตนระดับวิกฤตใน Identity Services Engine (ISE) ที่ถูกใช้โจมตีจริงในรูปแบบ zero-day ช่องโหว่ CVE-2026-76460 คะแนน CVSS เต็ม 10 เกิดที่เอนด์พอยต์ API ที่ตรวจสอบการยืนยันตัวตนไม่เพียงพอ เปิดให้ผู้โจมตีส่งคำขอที่สร้างพิเศษเข้าถึงอุปกรณ์โดยไม่ต้องล็อกอินและรันคำสั่งด้วยสิทธิ์ root ได้ กระทบทั้ง ISE และ ISE-PIC ทุกการตั้งค่า โดย CISA เพิ่มเข้าบัญชี KEV และสั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 3 วัน