Cisco revela vulnerabilidades zero-day en la autenticación de APIs
Cisco corrigió la CVE-2026-76460, un zero-day de severidad máxima en Identity Services Engine (ISE) que permite saltarse la autenticación de una API y obtener privilegios de root. La vulnerabilidad ya se explotaba en ataques activos y CISA la sumó a su catálogo KEV el mismo día del parche. Cisco publicó parches para varias vulnerabilidades de autenticación en Identity Services Engine (ISE) e ISE Passive Identity Connector (ISE-PIC). La más grave es la CVE-2026-76460, un zero-day de severidad máxima que ya se explotaba en ataques activos cuando se divulgó. La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) la agregó a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) el mismo día. Afecta a ISE e ISE-PIC sin importar la configuración del equipo, así que cualquier organización que use la plataforma para control de acceso a la red está expuesta. Qué permite la CVE-2026-76460 El origen, según Cisco, es un control de autenticación insuficiente en un punto de conexi...