タグ: 実際の攻撃で悪用

bleepingcomputer.com

Cisco、攻撃で悪用されたSecure Email Gatewayの新たなゼロデイ脆弱性にパッチを公開

Ciscoは、Secure Email Gateway(SEG)で新たに見つかり、実際の攻撃で悪用されているゼロデイ脆弱性にパッチを公開しました。この脆弱性を突かれると、認証されていないリモートの攻撃者がroot権限でコマンドを実行できてしまいます。 この脆弱性は「CVE-2026-76519」として追跡されています

securityweek.com

悪用されているFortinet FortiMailのゼロデイ脆弱性、緊急の対応が必要

米サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)とFortinetは木曜日、FortiMailの深刻な脆弱性が実際の攻撃で悪用されているとして警告を発しました。パッチはまだ公開されていません。 この脆弱性は「CVE-2026-104286」(CVSSスコア9.8)として追跡されているゼロデイで、

securityweek.com

シスコ、悪用が確認されたCatalyst SD-WANのゼロデイ脆弱性にパッチを公開

シスコは水曜日、Catalyst SD-WAN Managerに存在し、実際の攻撃での悪用が確認されている重大な認証バイパスの脆弱性に対処する緊急パッチを公開しました。 この脆弱性は「CVE-2026-76504」(CVSSスコア9.8)として追跡されています。APIのセッションベース認証メカニズムに影響し、リモート