Cisco patches new Secure Email Gateway zero-day exploited in attacks
14/10/2026-20:29 14/10/2026-20:30 מחשבים וטכנולוגיה BleepingComputer דיווח
Cisco has patched another actively exploited zero-day flaw in its Secure Email Gateway (SEG) that lets remote unauthenticated attackers execute commands with root privileges. [...]
סיכום מאמרסיסקו פרסמה עדכון אבטחה שמטפל בפגיעות יום‑אפס (zero‑day) פעילה במכשיר Secure Email Gateway (SEG) שלה. הפגיעות מאפשרת לתוקף מרוחק ולא מאומת לבצע פקודות במערכת עם הרשאות root, מה שעלול להוביל להשתלטות מלאה על השרת ולגישה לנתוני דוא"ל רגישים. לפי הודעת החברה, הפגם נוצל כבר במתקפות בעולם האמיתי, ולכן סיסקו ממליצה לכל הלקוחות ליישם מיד את התיקון הגרסה האחרונה ולבדוק את יומני האירועים לאיתור פעילות חשודה. עדכון זה מצטרף לשורת תיקונים אחרונים שסיסקו הוציאה למוצרי האבטחה שלה, ומחזק את חשיבות ניהול עדכונים שוטף והגנה מול איומי יום‑אפס בסביבות ארגוניות.תוכן זה נוצר על ידי בינה מלאכותית.
