Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-23
/ 脅威動向
脅威動向
2026-10-23(金)配信
Cisco製品における不適切なアクセス制御や入力処理などの複数の脆弱性(計3件)
脆弱性
Cisco社が実施した包括的な内部セキュリティレビューの結果、複数の脆弱性が発見された。これらは不適切なアクセス制御、不適切な無効化、外部からアクセス可能なファイルやディレクトリに関する問題に起因しており、CVSS v3.1基本値は9.9のCriticalと評価されている。
対象ソフト
Cisco製品は、企業や組織のネットワークインフラストラクチャや通信を支えるために広く利用されている。
影響
攻撃者によって、システムの制御権の奪取や機密情報の不正取得、システムの改ざんや停止などの深刻な影響を受けるおそれがある。
出典:
https://advisory.splunk.com/advisories/SVD-2026-1008
この日のほかの脅威動向
Python Imaging Library (Pillow) におけるメモリ破損と任意のコード実行の脆弱性
HPE製品群における複数の重大な脆弱性(計32件)
Sentry-Javascriptにおけるミドルウェアバイパスの脆弱性
DOMPurify のテンプレート処理におけるサニタイズバイパスの脆弱性
Node.js、Brotliデコーダの脆弱性など10件を修正
2026-10-23 の内容をすべて読む(全20件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →