Cisco Email Gatewayのゼロデイ脆弱性が悪用される、root権限の奪取に危険
悪意のあるメール添付ファイルによって、脆弱なCisco Secure Email Gatewayアプライアンス上で、攻撃者がroot権限でコマンドを実行できる恐れがあります。ユーザーがファイルを開かなくても攻撃は成立します。Ciscoは2026年10月14日、CVE-2026-76519が実際に悪用されているこ
悪意のあるメール添付ファイルによって、脆弱なCisco Secure Email Gatewayアプライアンス上で、攻撃者がroot権限でコマンドを実行できる恐れがあります。ユーザーがファイルを開かなくても攻撃は成立します。Ciscoは2026年10月14日、CVE-2026-76519が実際に悪用されているこ
Cisco は、Cisco Secure Email Gateway の Advanced Malware Protection(AMP)機能に存在するゼロデイ脆弱性が、攻撃者によって積極的に悪用されていると警告しました。ExploitPrevention Tools 認証されていないリモートの攻撃者がこの脆弱性を悪
Ciscoはこの脆弱性に対処するソフトウェアアップデートを公開しましたが、回避策は存在しないと警告しています。 Ciscoの「Secure Email Gateway」製品に存在する重大な脆弱性を悪用され、攻撃者に基盤と
Cisco社は水曜日、同社のSecure Email Gatewayに存在する重大な脆弱性が、ハッカーによって悪用されていると顧客に警告しました。 この脆弱性は「CVE-2026-76519」(CVSSスコアは10点満点中9.8)として追跡されています。アプライアンスのAdvanced Malware Protect
セキュリティ
Ciscoは、Secure Email Gateway(SEG)で新たに見つかり、実際の攻撃で悪用されているゼロデイ脆弱性にパッチを公開しました。この脆弱性を突かれると、認証されていないリモートの攻撃者がroot権限でコマンドを実行できてしまいます。 この脆弱性は「CVE-2026-76519」として追跡されています
研究者らは、この脆弱性が国家に関与するとされる攻撃者によるスパイ活動に利用される可能性があると警告しています。 Ciscoは顧客に対し、Cisco Secure Email Gatewayに存在する深刻な脆弱性を直ちにパッチ適用するよう呼びかけています。この脆弱性はすでに実環境で悪用されています。
シスコは2026年9月14日、Cisco Secure Email Gatewayに存在する深刻なSQLインジェクションの脆弱性CVE-2026-76461を公開しました。この脆弱性は既に攻撃者による悪用が確認されています。 CVSSスコアは9.8で、認証を経ていない遠隔の攻撃者が、影響を受けるアプライアンス上
Ciscoのメールゲートウェイを完全に乗っ取るために、攻撃者が必要とするのはもはや巧妙に細工されたメール1通だけです。CVE-2026-76461として識別されたこの重大な脆弱性は、実際の攻撃で既に悪用されています。恐ろしいことに、この脆弱性は認証を経ていない遠隔の攻撃者に対し、root権限による
「メールゲートウェイにおけるroot権限・認証不要のRCEは、攻撃者にとって理想的な侵入口と言える」 シスコは、Secure Email Gatewayアプライアンスに存在する深刻な脆弱性に対して緊急パッチをリリースしまし
すべての記事を読み込みました