Компания Cisco настоятельно призвала клиентов установить исправление для очередной критической уязвимости в Secure Email Gateway (SEG), уже использовавшейся в атаках нулевого дня. Об этом представитель Cisco сообщил изданию The Register. Уязвимость получила 9,8 балла из 10 по шкале CVSS и отслеживается как CVE-2026-76519. Она позволяет удаленным неаутентифицированным злоумышленникам записывать файлы и выполнять команды с привилегиями root на ОС устройства – достаточно отправить вредоносное письмо. Затронуто ограниченное число клиентов.
В среду Cisco и правительство США выпустили отдельные уведомления, предупредив, что атаки начались до выхода исправления. Агентство по кибербезопасности и инфраструктуре США (CISA) добавило уязвимость в каталог известных эксплуатируемых уязвимостей и установило федеральным агентствам срок устранения до субботы. Представитель Cisco подтвердил активную эксплуатацию, но отказался отвечать на вопросы о числе скомпрометированных устройств и действиях злоумышленников. «Мы настоятельно призываем клиентов обновиться и следовать рекомендациям по усилению защиты», – заявил он.
Проблема кроется в функции Advanced Malware Protection (AMP) и связана с неправильной обработкой вложений. Уязвимы физические и виртуальные SEG на уязвимых версиях Cisco AsyncOS при двух условиях: включена служба File Reputation, назначенная на почтовую политику, и версия Content Scanner Tools ниже 25.3.0.5525. Исправление – обновление AsyncOS, обходных путей нет. Клиентам на версиях ниже 16.5 рекомендуется перейти на 16.5.0-780. Об активной эксплуатации Cisco узнала в октябре.
Это вторая подобная уязвимость нулевого дня в SEG за два месяца. В середине сентября эксплуатировалась CVE-2026-76461 с похожим механизмом – вредоносное письмо давало root-доступ. В январе злоумышленники использовали CVE-2025-20393 для проникновения в SEG и установки механизмов закрепления; эта уязвимость получила максимальные 10 баллов.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
