Cisco修补自11月起被利用的AsyncOS零日

据安全媒体报道,Cisco已发布修复,解决其AsyncOS平台一处自去年11月起遭在野利用的零日漏洞。报道指出,漏洞已被用于实际攻击,Cisco敦促管理员尽快更新受影响部署,降低风险。

Cisco同时提供了初步检测与缓解建议,提醒组织审查相关日志并加固对外服务面。安全专家建议,企业应立即评估资产暴露面、规划补丁窗口并核验更新是否生效,以防止被进一步利用。

来源