Cisco ISE CVE-2026-76460 KEV em atraso — caça residual de identidade/NAC para MSPs

CVE-2026-76460 está na CISA KEV (data de adição 2026-09-16, prazo 2026-09-19 — em atraso). Descrição breve da KEV: uso incorreto de APIs privilegiadas → caminho para atacante remoto não autenticado. Aviso principal: cisco-sa-ISE-ABP-VNSW7Tn5.

Prazo da KEV de 2026-09-19 perdido: confirme o nível de patch do ISE e depois ateste o residual

Parques de identidade e NAC de MSPs que executam Cisco ISE: confirme o nível de patch do aviso em cada nó gerenciado, agende janelas de mudança de emergência onde a data limite não foi cumprida, depois execute uma caça ao risco residual e encerre com evidências de atestação. Trate a KEV em atraso como uma parada operacional para planos de gerenciamento do ISE expostos — inventário primeiro, patch segundo, atestação terceiro.