Day: September 3, 2026

CISA KEV 警告 26/09/02：SonicWall SMA1000 の脆弱性 CVE-2026-83548／83549 を登録

CISA Warns SonicWall SMA1000 Flaws Are Actively Exploited in Attacks

2026/09/03 gbhackers — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、SonicWall SMA1000 アプライアンスに影響する 2 件の脆弱性を Known Exploited Vulnerabilities (KEV) カタログに追加し、これらが実際の攻撃で積極的に悪用されていると警告している。対象となるのは、CVE-2026-83548／CVE-2026-83549 の 2 件の脆弱性であり、SonicWall の Secure Mobile Access (SMA1000) のリモート・アクセス・アプライアンスに影響を及ぼす。

Continue reading “CISA KEV 警告 26/09/02：SonicWall SMA1000 の脆弱性 CVE-2026-83548／83549 を登録”

Cisco Nexus 9000 Series の脆弱性 CVE-2026-20212 (Critical) が FIX：root 権限での RCE の恐れ

Cisco Nexus 9000 Series Switches Flaw Allows Remote Attackers to Execute Malicious Code

2026/09/03 CyberSecurityNews — Cisco が公表したのは、Cisco Nexus 9000 Series Switches の重大な脆弱性 CVE-2026-20212 (CVSS 9.8) に関する情報であり、未認証のリモート攻撃者による root 権限での任意コード実行が可能になると警告している。この脆弱性が影響を及ぼす範囲は、Silicon One ASIC を使用する Nexus 9000 モデルであり、このセキュリティ問題は CWE-1327 に分類されると、2026年9月2日に公開された Cisco のアドバイザリ “cisco-sa-n9k-s1-rce-EH8dEtr” に記載されている。

Continue reading “Cisco Nexus 9000 Series の脆弱性 CVE-2026-20212 (Critical) が FIX：root 権限での RCE の恐れ”