Asus, Zoom, Cisco i SonicWall to jedne z firm technologicznych, które opublikowały nowe aktualizacje zabezpieczeń dla swoich produktów. Producent komputerów Asus opublikował w szczególności ostrzeżenie bezpieczeństwa opisujące cztery luki o wysokiej i średniej wadze w niektórych wersjach oprogramowania układowego (firmware) swoich routerów.
Zgodnie z tym ostrzeżeniem, skuteczne wykorzystanie tych luk może umożliwić atakującym wykonanie dowolnych poleceń z uprawnieniami root, czyli najwyższymi prawami administratora w systemie. Może również pozwolić na nadpisanie pamięci i spowodować awarię.
Zoom poprawia dwie luki w Workplace dla Windows
Zoom poprawił dwie luki w swojej aplikacji Workplace dla Windows. Najpoważniejsza, oznaczona numerem CVE-2026-108186, to nieuwierzytelniona luka podniesienia uprawnień, sklasyfikowana jako krytyczna, z wynikiem CVSS 9,6. CVSS to standardowa skala mierząca wagę luki.
Druga, oznaczona jako CVE-2026-108187 i mająca wynik CVSS 8,1, również może umożliwić zdalnym, nieuwierzytelnionym atakującym podniesienie swoich uprawnień. Wersje 7.1.8 i nowsze Zoom Workplace dla Windows zawierają poprawki dla tych dwóch luk. Zoom nie wspomina o jakimkolwiek wykorzystaniu tych luk w środowisku naturalnym.
Cisco, SonicWall i seria poprawek
Cisco zaktualizował kilka swoich ostrzeżeń bezpieczeństwa. Firma dodała informacje o wpływie luki Node2Shell, a także o wpływie obejścia autoryzacji dotykającego produktów ISE i ISE-PIC. Uściśliła również dostępność poprawek dla siedmiu luk o krytycznej i wysokiej wadze wpływających na produkty Meraki.
Cisco i SonicWall ogłosiły ponadto, że wycofały certyfikaty główne dotknięte przez skompromitowane pośrednie certyfikaty eMudhra.
Te aktualizacje dołączają do setek poprawek opublikowanych przez Apple, Fortinet, Citrix, Ivanti, Intel, AMD, Microsoft, Adobe, SAP i kilku dostawców systemów sterowania przemysłowego (ICS).
