Cisco Email Gatewayのゼロデイ脆弱性が悪用される、root権限の奪取に危険
悪意のあるメール添付ファイルによって、脆弱なCisco Secure Email Gatewayアプライアンス上で、攻撃者がroot権限でコマンドを実行できる恐れがあります。ユーザーがファイルを開かなくても攻撃は成立します。Ciscoは2026年10月14日、CVE-2026-76519が実際に悪用されているこ
悪意のあるメール添付ファイルによって、脆弱なCisco Secure Email Gatewayアプライアンス上で、攻撃者がroot権限でコマンドを実行できる恐れがあります。ユーザーがファイルを開かなくても攻撃は成立します。Ciscoは2026年10月14日、CVE-2026-76519が実際に悪用されているこ
Cisco は、Cisco Secure Email Gateway の Advanced Malware Protection(AMP)機能に存在するゼロデイ脆弱性が、攻撃者によって積極的に悪用されていると警告しました。ExploitPrevention Tools 認証されていないリモートの攻撃者がこの脆弱性を悪
Ciscoはこの脆弱性に対処するソフトウェアアップデートを公開しましたが、回避策は存在しないと警告しています。 Ciscoの「Secure Email Gateway」製品に存在する重大な脆弱性を悪用され、攻撃者に基盤と
Ciscoは、Cisco Secure Email Gatewayに、すでに悪用が確認されている脆弱性が存在することを公表しました。この脆弱性を突かれると、認証されていないリモートの攻撃者が任意のファイルを書き込み、root権限でコマンドを実行できます。 この脆弱性は「CVE-2026-76519」として追跡されてお
セキュリティ
Ciscoは、Secure Email Gateway(SEG)で新たに見つかり、実際の攻撃で悪用されているゼロデイ脆弱性にパッチを公開しました。この脆弱性を突かれると、認証されていないリモートの攻撃者がroot権限でコマンドを実行できてしまいます。 この脆弱性は「CVE-2026-76519」として追跡されています
研究者らは、この脆弱性が国家に関与するとされる攻撃者によるスパイ活動に利用される可能性があると警告しています。 Ciscoは顧客に対し、Cisco Secure Email Gatewayに存在する深刻な脆弱性を直ちにパッチ適用するよう呼びかけています。この脆弱性はすでに実環境で悪用されています。
シスコは2026年9月14日、Cisco Secure Email Gatewayに存在する深刻なSQLインジェクションの脆弱性CVE-2026-76461を公開しました。この脆弱性は既に攻撃者による悪用が確認されています。 CVSSスコアは9.8で、認証を経ていない遠隔の攻撃者が、影響を受けるアプライアンス上
Ciscoのメールゲートウェイを完全に乗っ取るために、攻撃者が必要とするのはもはや巧妙に細工されたメール1通だけです。CVE-2026-76461として識別されたこの重大な脆弱性は、実際の攻撃で既に悪用されています。恐ろしいことに、この脆弱性は認証を経ていない遠隔の攻撃者に対し、root権限による
security 攻撃者はすでにこの重大な脆弱性を悪用しており、Ciscoは侵入後に攻撃者が痕跡を
すべての記事を読み込みました