Cisco แจ้งเตือนช่องโหว่ร้ายแรง (CVE-2026-76461) ในระบบ Secure Email Gateway ที่ถูกโจมตีในวงจรจริง คะแนน CVSS 9.8 ทำให้แฮกเกอร์รันคำสั่งรากได้ผ่านอีเมลที่มี SQL ผิดปกติ หลังตรวจสอบพบการโจมตีจริงในเดือนนี้ ระบบที่กระทบรวมถึงอุปกรณ์ฟิสิคัลและเวอร์ชันเสมือน แต่ผลิตภัณฑ์อื่นไม่ได้รับผลกระทบ บริษัทออกแพตช์สำหรับเวอร์ชัน 15.5.5-0141, 16.0.4-302, 16.5.0-780 ผู้ใช้ต้องอัปเดตทันที ขณะที่ CISA กำหนดให้หน่วยงานรัฐอัปเดตภายใน 17 กันยายน 2026 พร้อมแนะนำตรวจสอบ log และใช้คำสั่ง grep ค้นหา SQL ผิดปกติ
Ciscoช่องโหว่Secure Email GatewaySQL injectionCISAKEV catalog
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว