Cisco ออกแพตช์ช่องโหว่ร้ายแรงใน Secure Email Gateway (SEG) ที่ถูกโจมตีต่อเนื่อง ช่องโหว่ CVE-2026-76519 ทำให้แฮกเกอร์รันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน พร้อมสิทธิ์ราก (root privileges) หลังพบการโจมตีในเดือนตุลาคม 2569 ช่องโหว่นี้เกิดจากปัญหาการจัดการไฟล์แนบอีเมลในฟีเจอร์ Advanced Malware Protection (AMP) ทำให้แฮกเกอร์ส่งอีเมลหลอกล่อให้รันโค้ดบนเซิร์ฟเวอร์ที่ยังไม่อัปเดต ผู้ดูแลระบบต้องตรวจสอบเวอร์ชัน Content Scanner Tools ที่ต่ำกว่า 25.3.0.5525 และตรวจสอบการเปิดใช้งาน File Reputation Service ผ่าน CLI หรือเว็บเบราว์เซอร์ ขณะที่ Cisco เสนอให้ลูกค้าที่ได้รับผลกระทบตั้งค่าใหม่ รีเซ็ตข้อมูลการเข้ารหัส และจำกัดการเข้าถึงอุปกรณ์ ช่องโหว่นี้เป็นหนึ่งในหลายช่องโหว่ที่ Cisco แก้ไขในปี 2569 รวมถึง CVE-2024-20401 และ CVE-2025-20393 ซึ่งถูกใช้ในโจมตีแบบ zero-day มากกว่า 100 ช่องโหว่ที่ CISA จัดทำให้เป็นเป้าหมายของแรนซอมแวร์ บริษัทเตือนให้ลูกค้าตรวจสอบไฟร์วอลล์และล็อกกิ้งเครือข่ายเพื่อหาสัญญาณกิจกรรมผิดปกติ พร้อมกับแนะนำให้ตั้งค่าใหม่และจำกัดการเข้าถึงอุปกรณ์อย่างเข้มงวด
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว