09/06/2023
🔒 Cisco ha risolto una vulnerabilità grave riscontrata nel software Cisco Secure Client (precedentemente noto come AnyConnect Secure Mobility Client) che può consentire agli aggressori di ottenere privilegi di accesso all'account di sistema utilizzato dal sistema operativo.
💼 Cisco Secure Client consente ai dipendenti di lavorare da qualsiasi luogo tramite una rete virtuale privata (VPN) sicura e fornisce agli amministratori funzionalità di gestione e telemetria degli endpoint.
⚙️ Cisco ha corretto il bug nelle versioni Windows 4.10MR7 di AnyConnect Secure Mobility Client e 5.0MR2 di Cisco Secure Client.
🚫 Altri sistemi operativi come macOS, Linux e mobile non sono interessati.
🔍 Al momento non ci sono segni di attacchi in corso, ma il patch management, pratica di aggiornamento automatico dei software, continua ad essere una misura cruciale per proteggere i tuoi sistemi e mantenere i software aggiornati tempestivamente evitando di avere a bordo dei proprio dispositivi software obsoleto e potenzialmente vulnerabile.