Indispensabili per il funzionamento del sito (login, preferenze, sicurezza). Sempre attivi.
Cisco ISE CVE-2026-76460 KEV scaduta — caccia residua identity/NAC MSP
CVE-2026-76460 è in CISA KEV (dateAdded 16/09/2026 , due 19/09/2026 — scaduta). shortDescription KEV: uso scorretto di API privilegiate → percorso attacker remoto non autenticato.
CVE-2026-76460 è in CISA KEV (dateAdded 16/09/2026, due 19/09/2026 — scaduta). shortDescription KEV: uso scorretto di API privilegiate → percorso attacker remoto non autenticato. Advisory primaria: cisco-sa-ISE-ABP-VNSW7Tn5.

KEV scadenza 19/09/2026 mancata: confermare il livello patch ISE, poi attestare il residuo
Estate MSP identity e NAC su Cisco ISE: confermare il livello patch dell’advisory su ogni nodo gestito, pianificare change window di emergenza dove la scadenza è stata mancata, poi eseguire una caccia residua e chiudere con evidenze di attestazione. Trattare la KEV scaduta come stop operativo per i piani di management ISE esposti — prima inventory, poi patch, poi attest.
Solo difesa: seguire le release corrette e la detection guidance pubblicate da Cisco. Non inventare path exploit o passi PoC in ticket o note cliente.