Asus、Zoom、Cisco、SonicWallは、自社製品向けに新たなセキュリティアップデートを公開したテクノロジー企業の一部である。 特にPCメーカーのAsusは、一部のルーターファームウェアバージョンにおける、深刻度「高」および「中」の4つの脆弱性について説明したセキュリティアドバイザリを公開した。
このアドバイザリによれば、これらの脆弱性の悪用に成功した攻撃者は、root権限（システム上の最高管理者権限）で任意のコマンドを実行できる可能性がある。また、メモリを上書きし、クラッシュを引き起こす可能性もある。
Zoom、Windows版Workplaceの2つの脆弱性を修正
Zoomは、Windows版Workplaceアプリケーションの2つの脆弱性を修正した。より深刻なものはCVE-2026-108186として識別され、認証を必要としない権限昇格の脆弱性で、深刻度は「緊急」、CVSSスコアは9.6と評価されている。CVSSは脆弱性の深刻度を測定する標準的な尺度である。
2つ目はCVE-2026-108187として参照され、CVSSスコア8.1を表示しており、リモートの未認証攻撃者が権限を昇格させる可能性もある。Windows版Zoom Workplaceのバージョン7.1.8以降には、これら2つの脆弱性に対する修正が含まれている。Zoomは、これらの脆弱性のいずれかが実際に悪用されている事実については言及していない。
Cisco、SonicWall、そして一連のパッチ
Ciscoは複数のセキュリティアドバイザリを更新した。同社は、Node2Shell脆弱性の影響、およびISEとISE-PIC製品に影響を与える認証回避の影響に関する情報を追加した。また、Meraki製品に影響を与える深刻度「緊急」および「高」の7つの脆弱性に対する修正パッチの提供状況を明確にした。
さらにCiscoとSonicWallは、侵害されたeMudhra中間証明書の影響を受けたルート証明書を削除したことを発表した。
これらのアップデートは、Apple、Fortinet、Citrix、Ivanti、Intel、AMD、Microsoft、Adobe、SAP、および複数の産業用制御システム（ICS）ベンダーによって公開された数百の修正パッチに追加されるものである。
