Cisco тұтынушыларды Secure Email Gateway (SEG) жүйесіндегі тағы бір маңызды осалдыққа патч орнатуға қатты шақырды, ол нөлдік күндік шабуылдарда қазірдің өзінде пайдаланылған. Бұл туралы Cisco өкілі The Register басылымына хабарлады. CVSS шкаласы бойынша 9.8 баллға бағаланған осалдық CVE-2026-76519 ретінде белгіленген. Ол қашықтағы аутентификацияланбаған шабуылдаушыларға зиянды электрондық поштаны жіберу арқылы құрылғының операциялық жүйесінде root артықшылықтарымен файлдарды жазуға және командаларды орындауға мүмкіндік береді. Шектеулі саны тұтынушыларға әсер етеді.
Сәрсенбі күні Cisco және АҚШ үкіметі патч шығарылғанға дейін шабуылдар басталғанын ескертіп, бөлек кеңестер шығарды. АҚШ-тың Киберқауіпсіздік және инфрақұрылым қауіпсіздігі агенттігі (CISA) бұл осалдықты белгілі пайдаланылған осалдықтар каталогына қосты және федералды агенттіктерге оны сенбіге дейін шешуді міндеттеді. Cisco өкілі белсенді пайдалануды растады, бірақ бұзылған құрылғылардың саны мен шабуылдаушылардың әрекеттері туралы сұрақтарға жауап беруден бас тартты. "Біз тұтынушыларды жаңартуға және қорғауды күшейту бойынша ұсыныстарды орындауға қатты шақырамыз," - деді ол.
Мәселе Advanced Malware Protection (AMP) функциясында және тіркемелерді дұрыс өңдемеуіне байланысты. Cisco AsyncOS-тың осал нұсқаларындағы физикалық және виртуалды SEG-тер екі жағдайда әсер етеді: Файл беделі қызметі қосылған және пошта саясатына тағайындалған, ал Content Scanner Tools нұсқасы 25.3.0.5525-тен төмен. Шешім - AsyncOS жаңартуы, айналып өту жолдары жоқ. 16.5 нұсқасынан төмен тұтынушыларға 16.5.0-780 нұсқасына жаңартуға кеңес беріледі. Cisco қазан айында белсенді пайдалануды білді.
Бұл SEG жүйесіндегі екі ай ішіндегі екінші осындай нөлдік күндік осалдық. Қыркүйек айының ортасында CVE-2026-76461 ұқсас механизммен пайдаланылды - зиянды электрондық пошта root қолжетімділікті қамтамасыз етті. Қаңтар айында шабуылдаушылар CVE-2025-20393 пайдаланып, SEG-ке еніп, тұрақтылық механизмдерін орнатты; бұл осалдық ең жоғары 10 балл алды.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
