Cisco
Operação Zero Disco explora falha SNMP da Cisco para rootkits
Reportado por IA Imagem gerada por IA
Atores de ameaças cibernéticas na Operação Zero Disco exploraram uma vulnerabilidade no serviço SNMP da Cisco para instalar rootkits persistentes do Linux em dispositivos de rede. A campanha visa switches Cisco mais antigos e usa pacotes personalizados para alcançar execução remota de código. Pesquisadores da Trend Micro divulgaram os ataques em 16 de outubro de 2025, destacando riscos para sistemas sem patches.
Cisco Talos detalhou como um grupo ligado à China explora uma zero-day não corrigida em appliances de segurança de e-mail desde finais de novembro de 2025, implantando backdoors e ferramentas de apagamento de logs para acesso persistente.
Reportado por IA
A empresa de cibersegurança Trend Micro revelou a Operação Zero Disco, uma campanha que explora uma falha crítica no SNMP da Cisco para instalar rootkits em dispositivos de rede. O ataque visa switches mais antigos, permitindo acesso persistente e evasão de detecção. Até outubro de 2025, comprometeu redes empresariais dependentes de infraestrutura legada.