Threat Challenge
یک سناریوی عملیاتی مبتنی بر تهدیدهای پوشش‌داده‌شده در FCA Threat Signal. تصمیم بگیرید، اولویت‌بندی کنید و ببینید تیم شما در برابر یک رخداد واقعی چگونه واکنش نشان می‌دهد.
بحران در لایه هویت و دسترسی: Cisco ISE تحت بهره‌برداری فعال
صبح دوشنبه، تیم SOC هشدار Threat Intelligence را دریافت می‌کند: آسیب‌پذیری CVE-2026-76460 در Cisco Identity Services Engine (ISE) و ISE-PIC با امتیاز CVSS 10.0 در حال بهره‌برداری فعال است. این نقص از نوع Authentication Bypass است و می‌تواند به مهاجم راه‌دور و بدون احراز هویت اجازه دهد کنترل‌های Authentication را دور بزند و به دستگاه دسترسی غیرمجاز پیدا کند.
Cisco هیچ Workaround کاملی برای این آسیب‌پذیری ارائه نکرده است. در سازمان، چند Node از ISE هنوز روی نسخه آسیب‌پذیر قرار دارند و دسترسی مدیریتی آن‌ها از چند Subnet داخلی امکان‌پذیر است. هم‌زمان، تیم امنیت متوجه می‌شود یک سرور On-Premise ScreenConnect نیز قبل از نسخه 26.6.5 است و Cisco Secure Email Gateway سازمان نیز باید از نظر CVE-2026-76461 بررسی شود. تیم باید بین کاهش فوری Exposure، Patch، بررسی Log و کنترل سرویس‌های ثانویه ترتیب درستی انتخاب کند.