Společnost Cisco odhalila kritickou chybu v přepínačích Nexus 9000 používaných v datových centrech pro AI

Společnost Cisco ↗ 1.34% 2. září 2026 zveřejnila informaci o kritické zranitelnosti, která postihuje její přepínače řady Nexus 9000 vybavené čipy Silicon One ASIC. Tato chyba by mohla neautorizovaným útočníkům umožnit spuštění kódu s právy root na hardwaru, který tvoří základ mnoha největších světových sítí datových center pro umělou inteligenci. Oznámení přišlo spolu s vydáním bezpečnostních záplat pro IOS XR a několik dní poté, co kybernetická bezpečnostní firma Sygnia odhalila, že špionážní skupina napojená na Čínu se skrývala uvnitř směrovačů Cisco, aby kradla přihlašovací údaje a špehovala provoz.

Zranitelnost se stupněm závažnosti 9,8 v klíčovém hardwaru datových center

Zranitelnost, sledovaná pod označením CVE-2026-20212, má skóre CVSS 9,8 z 10. Pramení z toho, že TCP porty 43210 a 43211 jsou dostupné prostřednictvím výchozí instance virtuálního směrování a přeposílání (VRF) na dotčených přepínačích. Útočník s přístupem k síti může na tyto porty odeslat upravený vstup a získat přístup na úrovni root nebo způsobit pád procesu S1HAL a vynutit restart zařízení.theroboticsmedia+3

Zasaženo je deset modelů Nexus 9000, včetně modulárních platforem N9K-C9804 a N9K-C9808. Přepínače Nexus 9000 pracující v režimu ACI, spolu s řadami Nexus 3000, Nexus 7000 a několika dalšími produktovými řadami, jsou potvrzeny jako neovlivněné. Společnost Cisco uvedla, že chyba byla nalezena během případu technické podpory, nikoliv prostřednictvím aktivního zneužití, a PSIRT nehlásí žádné známé zneužití k útokům v době zveřejnění. Společnost vydala opravený software NX-OS a jako dočasné zmírnění doporučila nastavit ACL infrastruktury tak, aby blokovaly tyto dva porty.cyberpress+3

Ve stejný den společnost Cisco publikovala samostatné vydání pro zabezpečení IOS XR, které řeší sedm skupin zranitelností, z nichž dvě mají rovněž skóre CVSS 9,8.thehackernews+1

Skupina napojená na Čínu změnila směrovače ve špionážní platformy

Několik dní před bezpečnostními upozorněními Cisco publikovala společnost Sygnia výzkum, který podrobně popisuje, jak skupina napojená na Čínu, kterou sleduje pod názvem Fire Ant, kompromitovala směrovače Cisco IOS XR a využívala je k zachytávání provozu, krádežím administrátorských přihlašovacích údajů a průzkumu sítí kritické infrastruktury. Vyšetřovatelé objevili na směrovači nevysvětlený GRE tunel, který nebylo možné doložit záznamy o konfiguraci zařízení, což vedlo k hloubkovému vyšetřování.bleepingcomputer+1

Skupina Fire Ant nasadila na směrovače vlastní malware, selektivně potlačovala zprávy syslog, aby se skryla před administrátory, a zachytávala síťový provoz, který byl nahráván na externí servery. Skupina také kompromitovala autentizační servery TACACS pomocí dříve nedokumentovaného nástroje s názvem TacTap, aby získala přihlašovací údaje během přihlašování administrátorů. Druhý backdoor, BridgeAgent, byl maskován jako monitorovací agent Zabbix a poskytoval trvalý přístup na úrovni root.cybersecuritydive+1

"Skupina Fire Ant shromažďovala síťový provoz a administrátorské přihlašovací údaje, mapovala trasy a důvěryhodné vztahy, vytvořila několik mechanismů pro trvalý přístup a manipulovala s důkazy, aby snížila pravděpodobnost odhalení," uvedl pro Cybersecurity Dive Asaf Perlman, ředitel reakce na incidenty ve společnosti Sygnia.cybersecuritydive

Konvergující hrozby pro infrastrukturu AI

Obě tato odhalení zdůrazňují rozšiřující se prostor pro útoky na organizace provozující úlohy AI. Přepínače Nexus 9000 Silicon One slouží jako páteřní infrastruktura pro provoz mezi GPU ve velkých tréninkových clusterech AI. Kompromitace takového hardwaru na úrovni root by útočníkovi umožnila zachytávat nebo manipulovat s daty pohybujícími se mezi GPU, čímž by obešel ochrany implementované na softwarové vrstvě.forkast

Výzkum společnosti Sygnia popsal přístup skupiny Fire Ant jako snahu o "cíl za cílem" – nejprve ovládnout důvěryhodné síťové vybavení a poté jej použít jako most do připojených vysoce hodnotných prostředí. Bezpečnostní upozornění Cisco pro IOS XR se nezmiňuje o skupině Fire Ant ani o zjištěních společnosti Sygnia a Sygnia neidentifikovala žádnou konkrétní zranitelnost Cisco použitou při těchto průnicích.ntd+2