思科安全电子邮件网关零日漏洞被积极利用

Timeline of Events

• 2026年8月15日，研究人员分析了显示潜在 SQL 注入漏洞的初步服务器日志。
• 2026年8月28日，初始遥测数据显示了针对企业网关设备的未经授权的访问尝试。
• 2026年9月5日，安全团队确认了零日漏洞的活跃利用。
• 2026年9月10日，漏洞验证确认了远程 root 命令执行风险普遍存在。
• 2026年9月14日，思科准备了针对关键安全公告的紧急软件更新。
• 2026年9月15日，思科正式发布了详细说明 CVE 二零二六的安全公告。
• 2026年9月15日，CISA 将该关键软件漏洞添加到已利用漏洞目录中。
• 2026年9月16日，联邦文职机构开始在联邦基础设施范围内进行紧急补丁程序。
• 2026年9月17日，机构漏洞缓解措施的联邦强制合规截止日期到来。
• 2026年9月20日，全球企业网络系统中的企业补救措施仍在继续。