AP. Cisco Systems 14 октября 2026 года выпустила экстренное обновление для IOS XE из-за критической уязвимости CVE-2026-31847. Проблема затрагивает около 84 000 маршрутизаторов и коммутаторов по всему миру, включая США, Германию и Японию. Уязвимость получила оценку CVSS 10.0 из 10.
Атаки зафиксированы 11 октября. Злоумышленники могут удалённо, без аутентификации, выполнить код с правами root через веб-интерфейс. CISA добавила CVE-2026-31847 в каталог известных эксплуатируемых уязвимостей и обязала федеральные ведомства США устранить её до 17 октября — в течение 72 часов.
Cisco выпустила патчи для версий 17.12.4 и 17.15.2. До обновления рекомендуется отключить HTTP/HTTPS-сервер или ограничить доступ по IP. Акции Cisco на предварительных торгах в Нью-Йорке упали на 2,8%. Эксперты предупреждают, что реальное число уязвимых систем может быть выше.
AP отмечает, что это третья крупная кампания эксплуатации сетевого ПО с начала года. CISA призвала частные компании провести проверку инфраструктуры немедленно.