---
title: סיסקו מזהירה מפני ניצול פעיל של פרצת אבטחה קריטית המעניקה הרשאות שורש
url: https://www.dataloco.com/he/story-85
published: 2026-10-17T09:38:44+00:00
language: he
section: אבטחה
source: https://www.techtalkthai.com/cisco-secure-email-gateway-critical-flaw-actively-exploited-root/
organizations: Cisco, CISA, UAT-9686
publisher: Dataloco
---

# סיסקו מזהירה מפני ניצול פעיל של פרצת אבטחה קריטית המעניקה הרשאות שורש

חברת סיסקו פרסמה התראה רשמית בדבר ניצול פעיל בשטח של פרצת אבטחה חמורה במערכות השער לאבטחת דואר אלקטרוני שלה, המאפשרת לתוקפים להריץ פקודות במערכת ההפעלה עם הרשאות שורש ללא צורך באימות. הפרצה, המזוהה תחת הקוד CVE-2026-76519, מאפשרת למשתמשים זדוניים לשלוח הודעות דואר אלקטרוני המכילות קבצים ייעודיים דרך השער, ובכך לכתוב קבצים ישירות למערכת ההפעלה של המכשיר.

דרגת החומרה של הכשל הוגדרה כקריטית עם ציון של 9.8 בסולם CVSS, והיא נחשפה במהלך סריקות אבטחה פנימיות שביצעה החברה עצמה לפני שנמצאו עדויות לתקיפות אמיתות בחודש אוקטובר 2026. כדי שהמערכת תהיה חשופה לתקיפה זו, יש צורך בקיום שני תנאים מצטברים: הפעלת שירות המוניטין של קבצים כחלק מתכונת ההגנה המתקדמת מפני נוזקות, ושימוש בגרסה של כלי סריקת התוכן הנמוכה מ-25.3.0.5525. הפגיעות משפיעה על התקנים פיזיים ווירטואליים המריצים גרסאות פגומות של מערכת ההפעלה AsyncOS, בעוד שמערכות ניהול הדואר והרשת ומכשירי האינטרנט המאובטחים אינם מושפעים.

הפתרון המיידי המומלץ על ידי היצרן הוא עדכון כלי סריקת התוכן לגרסה 25.3.0.5525 או גרסה מאוחרת יותר, פעולה הניתנת לביצוע ללא צורך בשדרוג תוכנת הבסיס או בהפעלה מחדש של הציוד. מנהלי המערכת יכולים לאמת את גרסת התוכנה באמצעות פקודה ייעודית בממשק השורת פקודה, או להריץ פקודת עדכון ידנית אם העדכונים האוטומטיים כבויים. עבור מערכת ההפעלה עצמה, תיקון הכלל כבר בגרסאות מסוימות ששוחררו בספטמבר 2026, וחברת סיסקו ממליצה לכל המכשירים המריצים גרסאות נמוכות מ-16.5 לעבור לגרסה 16.5.0-780, שכן גרסת הביניים 16.0.4-302 אינה כוללת את התיקון הנדרש.

לקוחות המשתמשים בשירות הענן המנוהל קיבלו כבר את גרסת הסורק המתוקנת, והחברה יצרה קשר עם לקוחות שזוהו אצלם סימנים אפשריים לחדירה. עם זאת, היעדר ממצאים חריגים ביומני המערכת אינו מהווה ערובה מוחלטת לביטחון המערכת, שכן תוקף שהשיג הרשאות שורש עשוי היה למחוק את עקבותיו. בשל כך, מומלץ למנהלים לבדוק גם יומני חומת אש ורשת לאיתור העברות נתונים חריגות לכתובות אינטרנט חיצוניות. במקרה של חדירה מאושרת במכשיר וירטואלי, מומלץ לבצע ניתוח פלילי לפני כל שדרוג, שכן פעולת העדכון עלולה להשמיד ראיות, ולאחר מכן להקים מכונה וירטואלית חדשה ללא ייבוא הגדרות ישנות תוך החלפת כל המזהים והמפתחות.

אירוע זה מסמן את הפרצה השנייה בשער הדואר המאובטח של החברה שדווח עליה כי מנוצלת בפועל בתוך חודש אחד, לאחר פרצת זריקת SQL שדווחה בספטמבר 2026. כמו כן, מדובר במקרה השלישי של פרצת שורש מנוצלת בקבוצת מוצרים זו מאז דצמבר 2025, אז נעשה שימוש בפרצת יום אפס על ידי קבוצת תקיפה המזוהה עם סין. חברת סיסקו טרם חשפה את מספר המכשירים שנפגעו, את זהות התוקפים או האם הושגה שליטה מלאה במכשירים ספציפיים, ואין כרגע דרך עקיפה לטיפול בפרצה מלבד התקנת התיקון.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/story-58)
- [Français](https://www.dataloco.com/fr/cisco-alerte-a-une-exploitation-active-dune-faille-critique-sur-secure-email-gateway)
- [العربية](https://www.dataloco.com/ar/sysko-ththr-mn-astghlal-thghr-hrg-fy-boabat-albryd-alalktrony-tmnh-slahyat-algthr)
- [Indonesia](https://www.dataloco.com/id/cisco-memperingatkan-eksploitasi-aktif-kerentanan-kritis-pada-secure-email-gateway-yang-memungkinkan-eksekusi-perintah-root)
- [Norsk](https://www.dataloco.com/no/cisco-varsler-om-kritisk-sarbarhet-i-sikker-e-postgateway-som-brukes-til-angrep)
- [Polski](https://www.dataloco.com/pl/cisco-ujawnia-krytyczne-luki-w-secure-email-gateway-wykorzystywane-w-atakach)