#cisco

Cisco searched for IOS XR bugs and found so many it rolled them into an update release

Cisco đã thực hiện quét sâu mã nguồn IOS XR và phát hiện hàng chục lỗi bảo mật, prompting họ gom nhóm vào một bản cập nhật duy nhất. Trong số đó, ba lỗi được đánh giá là mức độ nguy hiểm critical, trong đó một lỗi ảnh hưởng đến Nexus 9000 Series Switches, cho phép kẻ tấn công nâng quyền lên root mà không cần xác thực. Lỗi này hiện tại chỉ có thể giảm thiểu thông qua cấu hình truy cập hạn chế hoặc áp dụng policy bảo mật tạm thời, vì Cisco chưa cung cấp bản vá hoàn chỉnh. Hai lỗi còn lại liên quan đến việc thực thi mã từ xa và vượt qua kiểm soát truy cập trên các thiết bị chạy IOS XR, cũng được bao gồm trong cùng gói cập nhật. Bài học từ sự kiện này là việc đầu tư vào quét lỗi chủ động và chuẩn bị kế hoạch giảm thiểu linh hoạt giúp giảm thiểu rủi ro khi bản vá chưa kịp phát hành.

Meet Instant Attack Verification: Agentic AI for Tier-1 and Tier-2 SOC investigation

Cisco giới thiệu Instant Attack Verification, một AI phân tích tự động điều tra, xác minh tấn công ở tốc độ máy móc, tích hợp với Cisco Data Fabric.

Lập trình viên chuyên về an ninh mạng nên đọc bài này để hiểu cách tích hợp các công nghệ AI tiên tiến vào hệ thống bảo vệ mạng, giúp tự động hóa và tối ưu hóa quá trình phát hiện và xác minh tấn công trong môi trường thực tế, từ đó nâng cao hiệu quả phòng thủ cho các hệ thống phức tạp.

InfraTrust report warns network management systems under attack

Attackers are increasingly targeting the management systems used to control enterprise infrastructure, with several critical vulnerabilities actively exploited before or shortly after vendors disclosed them.

Cisco and KETS Integrate Quantum Key Distribution With Cisco IOS XR Routers

Cisco and KETS have integrated chip-based QKD with Cisco IOS XR routers, combining quantum key distribution with MACsec for secure networks.

Cisco email security boxes can be rooted by... an email

Attackers already exploiting the critical flaw, and Cisco warns they may be able to cover their tracks once they're in

CVE-2026-76461: Critical Cisco Secure Email Gateway Vulnerability Exploited in the Wild

On September 14, 2026, Cisco published a security advisory for CVE-2026-76461, a critical SQL injection vulnerability affecting Cisco AsyncOS Software for Cisco Secure Email Gateway. The vulnerability has a reported CVSS v3.1 base score of 9.8 and could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on an affected appliance.

I replaced my ISP router with used enterprise gear because the hardware was cheap

Tác giả đã thay thế router ISP bằng thiết bị enterprise cũ do giá phần cứng rẻ. Bộ định tuyến Cisco Catalyst 2960X chỉ 25 USD nhưng không được liệt kê trong mô tả bài đăng. Sử dụng thiết bị mạng enterprise cũ giúp tiết kiệm chi phí đáng kể so với router tiêu chuẩn ISP. Bài viết nhấn mạnh việc tìm kiếm các thiết bị mạng enterprise giá rẻ trên các trang đấu giá như eBay. Đây là bài học hữu ích cho lập trình viên muốn tiết kiệm chi phí hạ tầng mạng mà vẫn đảm bảo hiệu suất.

Bài viết tiết lộ cách tiết kiệm chi phí nâng cấp mạng bằng router doanh nghiệp cũ mà không cần lo lắng về điểm yếu bảo mật thường thấy.

Infleqtion and Cisco Collaborate on Quantum Networking Research

Infleqtion and Cisco collaborate on quantum networking research focused on connecting distributed quantum computers.

Huawei’s US racketeering trial opens with prosecutors calling it a criminal enterprise

Vụ kiện hình sự của Mỹ đối với Huawei đã khởi động tại Brooklyn với cáo buộc kéo dài 20 năm về đánh cắp, gian lận ngân hàng và vi phạm các lệnh trừng phạt. Viện công cáo buộc Huawei hoạt động như một tổ chức tội phạm, trong khi phía biện hộ cho rằng đây chỉ là hoạt động kinh doanh thông thường. Trường hợp này cho thấy các công nghệ Trung Quốc đang đối mặt với sự giám sát pháp lý nghiêm ngặt ở phương Tây. Lập trình viên nên cân nhắc cách các công ty công nghệ lớn quản lý rủi ro pháp lý khi hoạt động quốc tế.

Tin tức này giúp lập trình viên hiểu rõ rủi ro pháp lý khi làm việc với công ty có hoạt động kinh doanh tranh cãi như Huawei.

Cisco confirms CVE-2026-20079 Secure FMC flaw exploited in attacks

Cisco xác nhận lỗ hổng CVE-2026-20079 mức độ nghiêm trọng cao trong Secure Firewall Management Center (FMC) đang bị tấn công tích cực. Lỗi xác thực bypass này cho phép kẻ tấn công vượt qua xác thực mà không cần thông tin đăng nhập hợp lệ. Lỗ hổng tồn tại trong module Web Services Interface của FMC, cho phép thực thi mã từ xa. Doanh nghiệp nên cập nhật FMC lên phiên bản bản vá ngay lập tức để phòng ngừa rủi ro.

Lập trình viên nên đọc bài này để cập nhật lỗ bảo mật quan trọng CVE-2026-20079 trong Secure FMC đang bị khai thác tấn công thực tế.

5 VLAN mistakes I keep seeing people make

Bài viết mô tả bối cảnh rằng sai lầm về VLAN thường xuyên xuất hiện trong mạng doanh nghiệp và có thể làm giảm bảo mật cũng như hiệu suất. Nguyên nhân kỹ thuật chính bao gồm việc để VLAN 1 làm VLAN quản lý mặc định, không cắt bớt các VLAN không sử dụng trên đường trunk, và cấu hình sai native VLAN giữa các thiết bị. Hệ quả của những lỗi này là kẻ tấn công có thể thực hiện VLAN hopping, truy cập trái phép vào các VLAN nhạy cảm và gây ra broadcast storm do lượng traffic không cần thiết được truyền qua trunk. Bài cũng chỉ ra rằng việc cho phép tất cả 4094 VLAN trên liên kết trunk hoặc bỏ qua VLAN ACL (VACL) làm tăng bề mặt tấn công và làm tiêu tốn bandwidth. Điều đáng học là luôn đổi VLAN quản lý ra khỏi VLAN 1, thực hiện VLAN pruning, thống nhất native VLAN và áp dụng VLAN ACL để chỉ cho phép traffic cần thiết trên mỗi trunk.

Những lỗi VLAN phổ biến này giúp bạn tránh được các rủi ro an ninh và hiệu suất mạng nghiêm trọng.

More Than Rack-Scale Compute: Operationalizing AI at Scale

See how Cisco is simplifying rack-scale AI infrastructure with a pre-validated approach designed to help organizations move from deployment to production faster.

New Cisco Secure AI Factory with NVIDIA: Built for Rack-Scale Era

We’re scaling the Secure AI Factory with NVIDIA, adding new compute and networking options. Our integrated, validated solutions help enterprises deploy AI faster, stay secure, and maximize ROI.

vPC and ESI-based multi-homing: The dynamic duo powering scalable, resilient data centers

Stop choosing between simplicity and scale. Learn how the dynamic duo of vPC and enhanced ESI builds a resilient, fabric-native network that accelerates your data center for the AI era with the sub-second convergence your business demands.

The “U.S. vs. China” AI Trap: An Incomplete Proxy for AI Security

Khi duyệt repository của một mô hình AI, người dùng nhìn thấy tên mô hình và người xuất bản. Trong các cuộc tranh luận về chính sách và doanh nghiệp, thương hiệu này thường được gắn nhãn là “U.S. model” hoặc “Chinese model”, một cách giảm bớt thông tin về nguồn gốc. Việc áp dụng nhãn quốc gia này như một chỉ báo cho độ an toàn hoặc độ tin cậy của mô hình là một cách tiếp cận không đầy đủ và có thể gây hiểu lầm về tính bảo mật. Do đó, người đọc nên coi đây là một cảnh báo rằng đánh dấu quốc gia không đủ để đánh giá thực tế về bảo mật và cần phân tích chi tiết hơn. Việc hiểu sâu hơn về các yếu tố kỹ thuật và nguồn dữ liệu sẽ giúp tránh lạm dụng cách gom lại các mô hình thành các nhãn quốc gia đơn giản.

Bài viết giúp bạn hiểu rằng đánh giá an toàn của mô hình AI không nên dựa trên quốc gia mà nên dựa trên bản thân của mô hình.

Quantum Datacenter Alliance to Hold Second Forum on Scaling Quantum Computing in London

Quantum Datacenter Alliance members will meet in London to discuss the challenges involved in scaling distributed quantum computing.

Cisco IQ: Engineering Sovereignty in the AI Era

Cisco IQ Air-gapped Virtual Appliance for on-premises deployments is now generally available. Read through the latest blog from Bhaskar Jayakrishnan to learn more about what that means for Cisco customers.

A new chapter for IT operations: Cisco Cloud Control is now generally available for U.S. customers

Starting today, Cisco Cloud Control is generally available for U.S. customers. More than 300 customers are already onboarded, and the global pre-GA waitlist surpassed 5,000 sign-ups.  Those numbers reinforce what we heard throughout the..........

Cisco AI Defense + Armada: Distributed AI That’s Safe to Run, Wherever the Mission Requires It

Foundation-model training and centralized AI services will remain in hyperscale regions, but inference, computer vision, and agentic workloads are moving closer to proprietary data and operations into private AI factories, sovereign clouds.........

Rev Up to Recert: Stack Your AI Infrastructure and Ops Knowledge

Get two free Learning Paths dealing with AI security and AI infrastructure at Cisco U. for a limited time.

Five Midsize CIO Blueprints Built for Lean IT Teams

Cisco vừa ra mắt bộ Midsize CIO Blueprint nhằm hỗ trợ các đội IT gọn gàng. Bộ hướng dẫn chia thành các giai đoạn, cung cấp kế hoạch thực tiễn cho bảo mật, trí tuệ nhân tạo và vận hành. Nhờ thiết kế dựa trên môi trường hiện có, các nhóm IT có thể ưu tiên giải quyết các vấn đề cấp bật mà không cần thực hiện một cuộc biến đổi toàn diện. Kinh nghiệm cho thấy việc áp dụng kế hoạch từng bước và tận dụng tài nguyên hiện tại giúp giảm rủi ro và tối ưu hiệu suất cho đội IT có nguồn lực hạn chế. Do đó, các CIO của doanh nghiệp vừa và nhỏ có thể tham khảo Blueprint này để xây dựng đường đi phát triển bền vững mà không tốn kém quá mức.

Blueprint của Cisco giúp đội ngũ IT n skinny triển khai an ninh, AI và vận hành hiệu quả mà không cần thay đổi hoàn toàn hệ thống hiện có.

Cisco bug severity warning reads like Olympic gymnastics scores: 10, 10, 9.9, 9.6, and 7.5.

Secure Workload Software has five nasty flaws and even SaaS users have updates to install

Bài viết cảnh báo về các lỗ hổng nghiêm trọng trong phần mềm của Cisco giúp lập trình viên nhận thức rủi ro và cập nhật bảo vệ hệ thống kịp thời.

Powering the Scale Engine for Cisco: How AI is Revolutionizing Digital Customer Experience

AI đang cách mạng hóa digital customer experience (DCX) - chức năng quan trọng nhất của doanh nghiệp trong thập kỷ tới.

Bài viết này giúp lập trình viên hiểu cách AI đang thay đổi trải nghiệm khách hàng số và áp dụng vào công nghệ của họ.

Miercom validates Cisco 8000 Series Secure Routers for direct internet access

Miercom xác thực router bảo mật Cisco 8000 Series cung cấp truy cập internet trực tiếp (DIA) hiệu suất cao với tích hợp bảo mật.

Lập trình viên nên đọc bài viết này để hiểu về hiệu năng cao của router Cisco 8000 Series khi kết nối trực tiếp internet với bảo mật tích hợp.

AI Workforce Consortium: Building a cybersecurity workforce ready for what’s next

Cisco-led AI Workforce Consortium công bố nghiên cứu mới về AI agents và an ninh mạng, tập trung vào bối cảnh mối đe dọa thay đổi, vai trò công việc tiến hóa, kỹ năng quan trọng và cách thức học tập cần thích ứng.

Bài báo này cung cấp cái nhìn sâu sắc về cách AI đang định hình lại ngành an ninh mạng và giúp lập trình viên chuẩn bị cho vai trò tương lai.

Foundation AI in July: New Models, Benchmarks, and Security Research

Tháng 7 chứng kiến sự ra mắt của Antares, bao gồm các mô hình open-weight (350M, 1B, 3B) chuyên biệt hóa trong phát hiện lỗ hổng bảo mật thông qua localization. Song song đó, nền tảng cũng giới thiệu cải tiến về đánh giá thông minh (smarter evaluation) trong quá trình phát triển.

Lập trình viên cần đọc bài này để khám phá những mô hình AI mới được thiết kế đặc biệt cho việc phát hiện lỗ hổng trong hệ thống tự động hóa, giúp cải thiện an ninh và hiệu quả phát triển phần mềm trong ứng dụng thực tế.

Healthcare AI Must Earn Trust Before Adoption

In healthcare, AI adoption requires trust. Learn how Cisco Compatible Solutions for AI combines secure infrastructure with validated partners to help organizations deploy AI with confidence and protect sensitive data.

How sustainability data is informing customer decisions

As customer expectations continue to evolve, sustainability data will become increasingly important to how Cisco supports customers and strengthens business decisions.

Trust and Talent: The Real AI Lessons from a Day at the McLaren Technology Centre

The biggest barrier to AI success isn't tech—it's human. Discover why mindset, not models, is the true winning edge.

How Cisco and Auvik simplify network modernization for AI

AI-ready operations start with knowing your network. See how Cisco and Auvik help IT teams map, monitor, and prioritize infrastructure updates across Cisco, Meraki, and multi-vendor environments. Cisco and Auvik help IT teams gain visibility across Cisco, Meraki, and multi-vendor networks, so modernization decisions are based on real conditions.

I Wasn’t Ready. I Did It Anyway.

Charu P., một thực tập sinh Kỹ sư Tư vấn, đã vượt qua nỗi sợ hãi để dẫn chương trình một sự kiện lớn, nhờ sự hỗ trợ của cộng đồng mà cô ấy tỏa sáng.

Bài viết này sẽ giúp lập trình viên vượt qua những thách thức tâm lý khi bắt đầu thực hành công việc thực tế, từ đó tìm thấy động lực và cộng đồng hỗ trợ để phát triển kỹ năng một cách tự tin và hiệu quả.

Monitoring beyond SNMP: Turning your network into a sensor

Bỏ qua việc chỉ thu thập dữ liệu thô, hãy biến chúng thành thông tin hữu ích. Giải pháp kết hợp telemetry phong phú, khả năng quan sát thống nhất và AI-driven assurance (đảm bảo dựa trên trí tuệ nhân tạo) giúp triển khai AgenticOps, giảm thiểu mệt mỏi vận hành và nâng cao hiệu quả mạng.

Lập trình viên phát triển hệ thống mạng nên đọc bài này để hiểu cách tích hợp các công nghệ giám sát tiên tiến như AI và telemetry để tự động hóa và tối ưu hóa quá trình vận hành, giảm thiểu thời gian can thiệp thủ công và nâng cao hiệu suất hệ thống.

CCNP Security: Should You Take the Leap?

Nhiều người, kể cả chuyên gia, cảm thấy áp lực khi nghĩ đến việc thi thêm chứng chỉ CCNP Security.

Nếu bạn đang lo lắng về áp lực của các kỳ thi nhưng muốn mở rộng kiến thức về an ninh mạng chuyên sâu, bài viết sẽ giúp bạn đánh giá lại động cơ và lợi ích thực sự của chứng chỉ CCNP Security để quyết định liệu đây là bước tiến đáng giá cho sự nghiệp của bạn.

How Autonoma and Cisco are reimagining air travel

Autonoma hợp tác với chương trình Country Digital Acceleration của Cisco để ứng dụng AI, giúp các sân bay đưa ra quyết định vận hành chính xác hơn.

Lập trình viên nên đọc bài này để hiểu cách AI và công nghệ mạng (như Cisco) được ứng dụng trong ngành hàng không tự động hóa, giúp giải quyết thách thức thực tế trong quản lý không gian bay và tăng hiệu quả thông qua các giải pháp công nghệ hiện đại.

Cisco Security’s Path to FedRAMP Certified Class D (High) and Zero Trust.

Cisco đạt chứng nhận FedRAMP Class D (High) giúp các cơ quan liên bang triển khai kiến trúc Zero Trust mạnh mẽ hơn để bảo vệ dữ liệu quan trọng.

Lập trình viên chuyên về an ninh mạng nên đọc bài này để hiểu cách tích hợp các giải pháp bảo mật Cisco vào hệ thống Zero Trust, giúp tối ưu hóa quy trình chứng nhận FedRAMP và bảo vệ dữ liệu cấp cao trong các môi trường chính phủ.

Remote, Not Distant: How One Week in Raleigh Proved My Internship Was Never Really Virtual

Ethan O., thực tập sinh Kỹ sư Bán hàng Kỹ thuật, chia sẻ cách anh xây dựng mối quan hệ thực sự và trải nghiệm đích thực tại Cisco dù làm việc từ xa.

Bài viết này giúp bạn hiểu cách xây dựng văn hóa công việc thực sự không phụ thuộc vào địa điểm, chứng minh rằng một môi trường remote có thể tạo ra những trải nghiệm và kết nối giá trị như khi làm trực tiếp.

Cisco Secure Access for Government Achieves FedRAMP Certified Class D (High)

Cisco Secure Access for Government đã đạt chứng nhận FedRAMP Class D (High), cung cấp Zero Trust security tự động cho dữ liệu liên bang nhạy cảm và tuân thủ DoD.

Nếu bạn là lập trình viên xây dựng hệ thống quản lý an ninh mạng cho tổ chức công cộng hoặc quân sự, bài viết này sẽ giúp bạn hiểu cách tích hợp Zero Trust vào giải pháp an ninh theo tiêu chuẩn FedRAMP Class D (High), giúp tối ưu hóa bảo mật cho các ứng dụng và hạ tầng liên quan đến dữ liệu chính phủ và quân đội.

Cisco warns of high-severity ClamAV flaws with public exploits

Cisco cảnh báo hai lỗ hổng nghiêm trọng trong ClamAV (qua Secure Endpoint Connector) cho phép tấn công từ chối dịch vụ (DoS) bằng cách crash quá trình quét. Lỗ hổng đã có mã khai thác công khai, đe dọa hệ thống bảo mật.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống chống lại các lỗ hổng nghiêm trọng trong phần mềm scanning virus như ClamAV, giúp họ cập nhật kiến thức về cách phòng ngừa DoS từ các exploit công khai.

Elevating Trust: Email Threat Defense Achieves FedRAMP Class D (High) Certification

Cisco thông báo Secure Email Threat Defense đạt chứng nhận FedRAMP Class D (High), nâng cao khả năng bảo vệ email trước các mối đe dọa.

Lập trình viên nên đọc bài này để hiểu cách hệ thống bảo mật email được xây dựng theo tiêu chuẩn FedRAMP (và cách triển khai chúng trong các ứng dụng cloud) có thể giúp cải thiện an toàn dữ liệu trong các dự án công nghệ liên quan đến quản lý thông tin chính phủ hoặc doanh nghiệp lớn.

The Intelligent Store Is Taking Shape

Công nghệ AI đang chuyển từ phân tích hoạt động bán lẻ sang tham gia trực tiếp vào chúng. Cisco cung cấp cơ sở hạ tầng AI giúp các nhà bán lẻ xây dựng cửa hàng thông minh, có khả năng quan sát, suy luận và phản hồi theo thời gian thực.

Lập trình viên nên đọc bài này để hiểu cách AI tích hợp vào hệ thống thương mại điện tử và vật lý, từ đó khám phá những cơ hội phát triển các giải pháp tự động hóa, phân tích dữ liệu thời gian thực và tối ưu hóa trải nghiệm người dùng thông qua kiến trúc phần mềm tiên tiến.