حثت شركة Cisco بشدة عملاءها على تثبيت تصحيح لثغرة حرجة أخرى في بوابة البريد الإلكتروني الآمنة (SEG)، والتي تم استغلالها بالفعل في هجمات يوم الصفر. وأبلغ ممثل من Cisco موقع The Register عن هذا الأمر. تم تصنيف الثغرة بدرجة 9.8 من 10 على مقياس CVSS ويتم تتبعها كـ CVE-2026-76519. تتيح هذه الثغرة للمهاجمين عن بعد غير الموثوق بهم كتابة الملفات وتنفيذ الأوامر بامتيازات الجذر على نظام تشغيل الجهاز ببساطة عن طريق إرسال بريد إلكتروني ضار. يتأثر عدد محدود من العملاء.
في يوم الأربعاء، أصدرت شركة Cisco والحكومة الأمريكية تحذيرات منفصلة تحذر من أن الهجمات قد بدأت قبل إصدار التصحيح. وأضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثغرة إلى كتالوجها للثغرات المعروفة المستغلة وحددت موعدًا نهائيًا للوكالات الفيدرالية لمعالجتها بحلول يوم السبت. أكد ممثل Cisco استغلال الثغرة بنشاط لكنه رفض الإجابة على الأسئلة المتعلقة بعدد الأجهزة المخترقة وإجراءات المهاجمين. وصرح قائلاً: "نحث بشدة العملاء على التحديث واتباع التوصيات لتعزيز الحماية".
تكمن المشكلة في ميزة الحماية المتقدمة من البرامج الضارة (AMP) وتتعلق بالتعامل غير الصحيح مع المرفقات. تتأثر SEGs الفعلية والافتراضية على إصدارات Cisco AsyncOS الضعيفة تحت شرطين: تمكين خدمة سمعة الملفات وتعيينها لسياسة البريد، وإصدار أدوات فحص المحتوى أقل من 25.3.0.5525. الحل هو تحديث AsyncOS، ولا توجد حلول بديلة متاحة. يُنصح العملاء على الإصدارات الأقل من 16.5 بالترقية إلى 16.5.0-780. علمت Cisco بالاستغلال النشط في أكتوبر.
هذه هي الثغرة الثانية من نوعها في SEG في غضون شهرين. في منتصف سبتمبر، تم استغلال CVE-2026-76461 بآلية مماثلة - بريد إلكتروني ضار يوفر وصول الجذر. في يناير، استخدم المهاجمون CVE-2025-20393 لاختراق SEG وإنشاء آليات استمرارية؛ حصلت هذه الثغرة على الدرجة القصوى 10.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
