Cisco แจ้งเตือนผู้ใช้งานให้อัปเดตแพตช์ด่วนสำหรับช่องโหว่ zero-day (CVE-2026-76461) ใน Secure Email Gateway ที่ถูกแฮกเกอร์ใช้โจมตีตั้งแต่กันยายน 2569 ช่องโหว่นี้เกิดจากตรวจสอบข้อมูลอีเมลไม่เพียงพอ ทำให้ผู้โจมตีส่งอีเมลที่มีคำสั่ง SQL ฉ้อโกงเพื่อควบคุมระบบและรับสิทธิ์ root ทันที ทาง CISA ได้เพิ่มช่องโหว่นี้ใน KEV พร้อมกำหนดให้หน่วยงานรัฐอัปเดตภายใน 3 วัน ภายในวันที่ 17 กันยายน 2569 ช่องโหว่นี้ส่งผลกระทบต่ออุปกรณ์เสมือนและจริงทั่วโลก ขณะนี้ Shadowserver ระบุว่ามีอุปกรณ์ Secure Email Gateway ของ Cisco มากกว่า 400 ตัว แต่ยังไม่ทราบว่ามีกี่ตัวถูกโจมตีหรือได้รับการป้องกัน ตั้งแต่เดือนพฤศจิกายน 2564 CISA ได้ระบุช่องโหว่ของ Cisco ทั้งหมด 98 ช่องที่ถูกใช้ในโจมตี รวมถึง 7 ช่องที่ถูกใช้โดยกลุ่มแรนซอมแวร์
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว