SecBoard
Zurück zur Übersicht
Kritisch83 / 100Konfidenz: Mittel
In CISA KEVCVSS10.0EPSS10 %Über Netz erreichbarOhne Anmeldung

Cisco ISE-Nutzer sollten umgehend die von Cisco bereitgestellten Patches installieren.

▸Herleitung der Bewertung(7)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-76460, CVE-2026-58704, CVE-2026-65400+25
  • Hoechster CVSS-Basiswert 10.0+18
  • Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, active exploitation+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-76460, CVSS-Vektor AV:N/PR:N)+10
  • Ransomware-Vorfall — Thema: ransomware, ransom, leak site | Ereignisbeleg: victim, victims+10
  • Belegte ATT&CK-Technik zum Erstzugriff+6
  • EPSS 10.5 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+2

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-28311
  • Fuer 5 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

KI-Sicherheit

⚡ Weekly Recap: Cisco 0-Day, AI Agent RCE, ClickFix Attacks, ClickFix Surge, and Browser Hijacks

The Hacker News·
Originalartikel lesen bei The Hacker News

Cisco warnt vor einer kritischen Sicherheitslücke (CVE-2026-76460) in seiner Identity Services Engine (ISE), die bereits aktiv ausgenutzt wird und unauthentifizierten Fernzugriff ermöglicht. Betroffen sind Unternehmen und Organisationen, die ISE einsetzen. Nutzer sollten umgehend die von Cisco bereitgestellten Patches installieren, um Authentifizierungsumgehungen zu verhindern.

SecBoard-Einordnung

Die Cisco ISE-Schwachstelle ermöglicht unauthentifizierten Fernzugriff, was zu einer vollständigen Kompromittierung des Netzwerks führen kann. Die KI-Agenten-Schwachstelle erlaubt Angreifern, bösartige Plugins auszutauschen und so die Kontrolle über die Agenten zu erlangen, was zu Code-Injektionen oder Datenexfiltration führen könnte.

Realistisch schlimmster Fall: Für Cisco ISE könnte dies die vollständige Übernahme der Authentifizierungsinfrastruktur und damit des gesamten Netzwerks bedeuten. Bei KI-Agenten könnte ein Angreifer bösartigen Code ausführen, sensible Daten exfiltrieren oder die Agenten für weitere Angriffe missbrauchen.

Empfehlung: Cisco ISE-Nutzer sollten umgehend die von Cisco bereitgestellten Patches installieren. Nutzer von KI-Code-Agenten müssen ihre Agenten aktualisieren, um die Plugin-Schwachstelle zu beheben.

Im erfassten Bestand

  • ▸19. erfasste Meldung zu Shai-Hulud innerhalb von 90 Tagen.
  • ▸CVE-2026-65400 kommt damit in 12 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 95

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-76460CISA KEV
CVSS
10.0 · CRITICAL
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-16
Patch
unbekannt
Zuweisende CNA
psirt@cisco.com
CVE-2026-65400CISA KEV
CVSS
9.8 · CRITICAL
EPSS
10.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-18
Patch
unbekannt
Zuweisende CNA
product-security@apple.com
CVE-2026-58704CISA KEV
CVSS
8.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-16
Patch
unbekannt
Zuweisende CNA
dsap-vuln-management@google.com
CVE-2026-70416
CVSS
10.0 · CRITICAL
EPSS
0.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security_alert@emc.com
CVE-2026-85061
CVSS
10.0 · CRITICAL
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
6.4.1
Zuweisende CNA
security-advisories@github.com
CVE-2026-91998
CVSS
9.9 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
disclosure@vulncheck.com
CVE-2026-76672
CVSS
9.9 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security-alert@hpe.com
CVE-2026-76669
CVSS
9.9 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security-alert@hpe.com
CVE-2026-76670
CVSS
9.9 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security-alert@hpe.com
CVE-2026-89049
CVSS
9.9 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2026-58138
CVSS
9.8 · CRITICAL
EPSS
9.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2026-76674
CVSS
9.8 · CRITICAL
EPSS
1.1%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security-alert@hpe.com

Betroffen

Unternehmen und Organisationen, die Cisco Identity Services Engine (ISE) einsetzen, sowie Nutzer von KI-Code-Agenten wie Claude Code, OpenAI Codex, GitHub Copilot und Google Gemini CLI.

Hersteller

AppleCiscoDellGoogle

Produkte

Identity Services Engine2 VersionenmacOSPixelAndroidObjectscale
▸ CPE-Rohbezeichner anzeigen (23)
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:-:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:patch10:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:patch11:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:patch1:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:patch2:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:patch3:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:patch4:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:patch5:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:patch6:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:patch7:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:patch8:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.1.0:patch9:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.2.0:-:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.2.0:patch10:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.2.0:patch1:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.2.0:patch2:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.2.0:patch3:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.2.0:patch4:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.2.0:patch5:*:*:*:*:*:*
  • cpe:2.3:a:cisco:identity_services_engine:3.2.0:patch6:*:*:*:*:*:*
  • cpe:2.3:a:dell:objectscale:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob alle Cisco Identity Services Engine (ISE)-Instanzen mit den neuesten Sicherheitspatches aktualisiert wurden.
  • ▸Stellen Sie sicher, dass alle eingesetzten KI-Code-Agenten (Claude Code, OpenAI Codex, GitHub Copilot, Google Gemini CLI) auf die neuesten, gepatchten Versionen aktualisiert wurden.
▸ 1 weitere
  • ▸Implementieren Sie Netzwerksegmentierung und Zugriffskontrollen, um den potenziellen Schaden bei einer Kompromittierung der ISE oder von KI-Agenten zu minimieren.

Offene Punkte

3
▸ anzeigen
  • ▸Es ist nicht spezifiziert, welche spezifischen Versionen der Cisco ISE betroffen sind, außer dass Patches verfügbar sind.
  • ▸Der genaue Mechanismus der 'Plugin4Shell'-Schwachstelle bei KI-Agenten ist nicht detailliert beschrieben, außer dass sie bösartige Plugin-Swaps ermöglicht.
  • ▸Es gibt keine Informationen über die Herkunft oder die Motivation der Angreifer, die die Cisco ISE-Schwachstelle ausnutzen.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir Cisco extern erreichbar?
  • Haben wir VMware extern erreichbar?
  • Können wir Initial Access detektieren?
  • Können wir Stealth detektieren?

Erwähnte Akteure & Werkzeuge

Malware
LockerGogaS0372MegaCortexS0576Shai-HuludS9008

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(6)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1133External Remote Serviceszugeordnet

„unauthentifizierten Fernzugriff ermöglicht“

T1136Create Accountzugeordnet

„unauthentifizierten Fernzugriff ermöglicht“

T1203Exploitation for Client Executionzugeordnet

„Zero-Click RCE flaw affects major AI coding agents“

T1556Credential Accesszugeordnet

„Authentifizierungsumgehungen zu verhindern“

T1566Phishingabgeleitet
T1684Social Engineeringabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

›

Bewaffnung

0

›

Zustellung

1

›

Ausnutzung

0

›

Einnistung

0

›

Fernsteuerung

0

›

Zielhandlung

0

1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)

Quellen & Belege· 1 Quelle

The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

ATT&CK-Heatmap

ATT&CK-Heatmap
Vollständigen Artikel lesen bei The Hacker News