Cisco patcht kritische Authentifizierungslücke (CVE-2026-20182) in Catalyst SD-WAN Controller mit maximaler CVSS-Bewertung 10,0. Die Sicherheitslücke wird bereits aktiv in gezielten Attacken ausgenutzt und ermöglicht unauthentizierten Zugriff zur Admin-Escalation.

Cisco behebt kritische Authentifizierungslücke (CVE-2026-20182, CVSS 10,0) im SD-WAN Controller, die bereits aktiv ausgenutzt wird. Unpatched Systeme ermöglichen unauthentifizierten Angreifern Admin-Zugriff und Kontrolle über die gesamte SD-WAN-Infrastruktur.

Drei Versionen des npm-Pakets node-ipc (9.1.23, 9.2.3, 10.1.1) enthalten Malware, die beim Laden des Pakets Entwickler- und Cloud-Zugangsdaten stiehlt und an einen C2-Server übermittelt. Das Schadprogramm zielt auf über 90 Kategorien von Anmeldeinformationen ab.

Drei Versionen des beliebten Node-IPC-npm-Pakets wurden mit Stealer-Malware infiziert, die bis zu 90 Kategorien von Entwickler- und Cloud-Geheimnissen stiehlt. Die kompromittierten Versionen wurden von einem nicht autorisierten Konto veröffentlicht und exfiltrieren Daten an externe C2-Server.