Cisco fixes hard-coded credentials and default SSH key issues
2021/11/04 BleepingComputer — Cisco が公表したセキュリティ・アップデートにより、ハードコードされた認証情報やデフォルトの SSH キーを使って認証のない攻撃者がログインし、パッチが適用されていないデバイスを乗っ取るという、深刻な脆弱性が FIX した。また、CISA は Cisco のアップデートを確認し、システム乗っ取りを阻止するアップデートを適用するよう、ユーザーや管理者に対して推奨している。
Continue reading “Cisco が深刻な脆弱性を FIX：認証情報ハードコードと SSH key の再利用”
IoT OT Security News 