سيسكو تصدّر تصحيحاً لثغرة يوم الصفر المستغلة في بوابة البريد الإلكتروني الآمن

تؤثر الثغرة CVE-2026-76519 على حالات بوابة البريد الإلكتروني الآمن حيث تكون خدمة سمعة الملفات مفعلة ومخصصة لسياسة بريد إلكتروني، ويكون إصدار أدوات فحص المحتوى أقدم من 25.3.0.5525. لتحديد ما إذا كان جهاز معين عرضة للخطر، يجب على المسؤولين استخدام أمر سطر الأوامر contentscannerstatus للتحقق من إصدار أدوات فحص المحتوى قيد التشغيل، وفحص مربع اختيار تمكين سمعة الملفات ضمن سياسات البريد الإلكتروني في واجهة الإدارة المستندة إلى الويب.

على الرغم من أن الشركة لم تشارك تفاصيل إضافية حول الهجمات التي تستغل ثغرة CVE-2026-76519، إلا أنها شاركت مؤشرات الاختراق في جدول مضمن. كما حذرت سيسكو العملاء من التحقق من سجلات جدار الحماية والشبكة بحثاً عن علامات النشاط المشبوه، بما في ذلك التنزيلات والتحميلات من وإلى عناوين بروتوكول الإنترنت الخارجية أو المشبوهة، لأن المهاجمين قد يزيلون أدلة الاستغلال بعد الحصول على تنفيذ أوامر بمستوى الجذر على الأنظمة المعرضة للخطر.

أضافت الشركة أنها نشرت بالفعل إجراءات تخفيف على حالات السحابة، وتواصلت مع مالكي أجهزة بوابة البريد الإلكتروني السحابي لسيسكو حيث وجدت أدلة على اختراق محتمل. وتوصي سيسكو بشدة بأن يستعيد العملاء الذين تم التواصل معهم جهازاً إلى تكوين آمن عن طريق تجديد بيانات الاعتماد وأي مواد تشفير مثبتة على الجهاز، عندما يكون ذلك ممكناً. بالإضافة إلى ذلك، توصي بشدة بتقييد الوصول إلى الجهاز وتنفيذ آليات تحكم في الوصول قوية.

تتتبع منظمة شادوسيرفر لأمن الإنترنت ما يقرب من ثلاثمائة حالة من بوابة البريد الإلكتروني الآمن لسيسكو مكشوفة على الإنترنت، لكنها لا تقدم معلومات حول كم منها هو فخ أو تم تأمينه بالفعل. عالجّت سيسكو ثغرة حرجة أخرى في بوابة البريد الإلكتروني الآمن في يوليو 2024، كما أصلحت في يناير ثغرة قصوى في برنامج أسيكوس، وحذرت الشهر الماضي من ثغرة يوم صفر أخرى مستغلة بنشاط في تحليل البريد الإلكتروني.