「Cisco」の記事

• 2026年9月30日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  Cisco Secure Email Gatewayの脆弱性とは？影響と侵害調査を解説（2026年9月15日公表）

  Cisco は2026年9月15日、Cisco Secure Email Gateway の SQL インジェクション脆弱性 CVE-2026-76461（CVSS 9.8）を公表しました。認証なし・細工したメールの受信だけで root 権限のコマンド実行につながり、2026年9月に実悪用が確認されています（CISA KEV 登録済み）。対象3系統の AsyncOS を使っている場合は修正版への更新と侵害調査が急務です。