Cisco

CLOSEDQUORUM：首个让四个大模型投票决定攻击动作的 Windows 植入

作者

Cisco Talos 9 月 22 日披露 Windows 植入程序 CLOSEDQUORUM：它把 DeepSeek、Qwen、Mistral、Gemini 当作委员会，由模型投票在窃密、注入、持久化之间选择动作，凭据经 Discord webhook 外传，全程没有传统 C2 服务器。

CVE-2026-76461：思科 Secure Email Gateway 邮件解析 SQL 注入遭在野利用，可 root 执行命令

作者

思科 9 月 14 日披露 Secure Email Gateway 邮件解析 SQL 注入漏洞 CVE-2026-76461，CVSS 9.8，未认证远程攻击者发送一封特制邮件即可取得 root 权限。CISA 同日纳入 KEV，9 月 17 日前须修复，官方无缓解措施。

CVE-2026-20230：思科 Unified CM SSRF 漏洞通向 root 权限，公开 PoC 已出现

作者

思科 Unified Communications Manager 曝出 CVSS 8.6 高危 SSRF 漏洞 CVE-2026-20230，启用 WebDialer 服务时未认证攻击者可向底层操作系统写入任意文件，并以此为跳板升级至 root。公开 PoC 已发布，思科尚未观察到恶意利用，但暴露面需立即评估。

Cisco 8 月安全加固发布：Crosswork 与 Secure Workload 共 9 处漏洞，5 个拿到 CVSS 10.0 满分

作者

Cisco 在 2026 年 8 月安全加固发布中修复 Crosswork 与 Secure Workload 产品线 9 个漏洞，其中 5 个拿到 CVSS 满分 10.0。全部问题由思科内部测试发现，暂无公开利用，但 Crosswork 作为网络编排控制面一旦被攻陷将影响全部托管设备，必须按厂商矩阵立即升级 7.2.1-SP / 3.10.9.1 / 4.0.4.16。

CVE-2026-20223：思科 Secure Workload 内部 API 认证绕过漏洞 CVSS 满分 10.0，无任何绕过即可直取 Site Admin

作者

思科披露 Secure Workload 内部 REST API 严重认证绕过漏洞 CVE-2026-20223，CVSS v3.1 满分 10.0，无密码、无社工、无前置条件即可获得 Site Admin，跨租户读写策略日志。修复版本 3.10.8.3 与 4.0.3.17，无任何临时绕过方案，必须立即升级。