Cisco hastelukker 34 sårbarheder i IOS og IOS XE: Du bør patche omgående

Cisco er klar med hele 25 sikkerhedsopdateringer, som lapper 34 sårbarheder. En stribe af dem er alvorlige, og Cisco anbefaler alle administratorer at lappe dem omgående.

Artikel top billede

Sidder man og administrerer it-sikkerheden i mange it-syster, der kører med Ciscos IOS- og IOS XE-software, kan der vente solide arbejdsdage forude.

Cisco er nemlig klar med hele 25 sikkerheds-opdateringer, der skal lappe i alt 34 sårbarheder i de to systemer.

Flere af sårbarhederne er alvorlige, og Cisco anbefaler, at man installerer sikkerhedsopdateringerne omgående.

Ifølge Cisco findes sårbarhederne i en vifte af selskabets udstyr, da IOS og IOS XE er Ciscos måske mest udbredte styresystemer.

Sårbarhederne kan have konsekvenser for både firewalls, trådløse access points og switche.

Flere af de højest ratede sårbarheder findes således i Cisco IOS XE’s såkaldte Zone-Based Firewall.

Via disse sårbarheder kan en hacker overtage kontrollen med den pågældende enhed og få den til at reloade eller omdirigere trafik gennem firewallen og derved få det hele til at crashe.

En anden sårbarhed findes i den såkaldte Split DNS-feature i både IOS og IOS XE, mens andre findes i WPA2 og WPA3 i IOS XE Wireless Controller.

Du kan læse mere om sårbarhederne i Ciscos liste over security advisories, som du finder her.

Læs også:

CISO-rådgivere: Sådan slipper du en gang for alle af med passwordet i virksomheden

Cisco har opdaget alvorlige sårbarheder: Du skal patche nu

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

It-løsninger | Online

ERP Insights 2025

Få den nyeste viden om værktøjer, der kan optimere hele din virksomhed med udgangspunkt i AI og fleksibilitet.

It-løsninger | København Ø

Automatisering med Copilot & Agentic AI

Høst viden og erfaringer fra andre om, hvordan Copilot og Agentic AI i praksis kan skabe værdi og fleksibilitet i din organisation.

Sikkerhed | Online

Erfaringer fra frontlinjen: Sådan ændrer trusselsbilledet sig

Kort og fokuseret digitalt event: Erfaren frontkæmper fra den digitale sikkerhedsverden giver dig overblik og konkrete anbefalinger til det aktuelle trusselsbillede.

Se alle vores events inden for it

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Netcompany A/S

Erfaren databasespecialist

Københavnsområdet

Netcompany A/S

Linux Operations Engineer

Nordjylland

Netcompany A/S

Microsoft Operations Engineer

Københavnsområdet

Navnenyt fra it-Danmark

Signifly har pr. 1. august 2025 ansat Anders Kirk Madsen som Tech Lead. Anders skal især beskæftige sig med at hjælpe Signiflys offentlige og private kunder med at styrke forretningen gennem teknisk solide løsninger. Anders kommer fra en stilling som Business Architect hos SOS International. Nyt job
IT Confidence A/S har pr. 1. oktober 2025 ansat Henrik Thøgersen som it-konsulent med fokus på salg. Han skal især beskæftige sig med rådgivende salg, account management og udvikling af kundeporteføljer på tværs af it-drift, sikkerhed og cloud-løsninger. Han kommer fra en stilling som freelancer i eget firma og client manager hos IT Relation og IT-Afdelingen A/S. Han er uddannet elektromekaniker. Han har tidligere beskæftiget sig med salg af it-løsninger, account management, it-drift og rådgivning samt undervisning og ledelse. Nyt job

Henrik Thøgersen

IT Confidence A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Alexander Bendix som Consultant. Han skal især beskæftige sig med tilføre nye, friske perspektiver og værdifuld viden til NORRIQS Data & AI-afdeling. Nyt job

Alexander Bendix

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S