思科警告安全邮件网关存在关键漏洞

思科强烈建议客户安装补丁，以修复Secure Email Gateway (SEG)中的另一个关键漏洞，该漏洞已在零日攻击中被利用。思科的一位代表向The Register透露了这一消息。该漏洞在CVSS评分中被评为9.8分（满分10分），被追踪为CVE-2026-76519。它允许远程未经身份验证的攻击者通过发送恶意电子邮件，在设备的操作系统上写入文件并执行具有root权限的命令。受影响的客户数量有限。

周三，思科和美国政府分别发布了警告，称攻击在补丁发布之前就已开始。美国网络安全和基础设施安全局（CISA）将该漏洞添加到其已知被利用漏洞目录中，并设定了联邦机构在周六之前解决该问题的最后期限。思科的一位代表确认了正在进行的利用，但拒绝回答有关受感染设备数量和攻击者行为的问题。他表示：“我们强烈建议客户更新并遵循建议以加强保护。”

问题出在高级恶意软件保护（AMP）功能上，与附件处理不当有关。在两个条件下，运行易受攻击版本的Cisco AsyncOS的物理和虚拟SEG会受到影响：文件信誉服务已启用并分配给邮件策略，以及内容扫描工具版本低于25.3.0.5525。修复方法是AsyncOS更新，没有可用的变通办法。建议版本低于16.5的客户升级到16.5.0-780。思科在10月了解到该漏洞的积极利用。

这是SEG在两个月内的第二个此类零日漏洞。9月中旬，CVE-2026-76461通过类似机制被利用——恶意电子邮件提供了root访问权限。今年1月，攻击者利用CVE-2025-20393渗透SEG并建立持久性机制；该漏洞获得了满分10分。