Entre el 17 y el 18 de diciembre de 2025, Cisco Talos y varios CERTs han alertado sobre una campaña de explotación activa contra appliances de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager que ejecutan AsyncOS. La vulnerabilidad, CVE-2025-20393 (CVSS 10.0), permite a un atacante remoto ejecutar comandos como root en configuraciones concretas (especialmente si … [Leer más...] acerca de CVE-2025-20393: explotación activa en Cisco AsyncOS permite ejecutar comandos con privilegios root