CiscoがSecure Email Gatewayのゼロデイ脆弱性を修正、攻撃に悪用されていた

Ciscoは、攻撃者に悪用されていたSecure Email Gatewayの深刻なゼロデイセキュリティ上の欠陥を修正し、顧客にパッチの適用を警告しました。

この脆弱性はCVE-2026-76461として追跡されており、Cisco Secure Email Gateway向けのCisco AsyncOSソフトウェアの電子メール解析機能に存在します。デバイスの設定に関わらず、仮想および物理アプライアンスの両方に影響します。CiscoのPSIRTは、2026年9月にこの脆弱性が積極的に悪用されていることを認識しました。

認証されていないリモートの攻撃者が、悪意のあるSQL文を含む細工された電子メールを送信することで、この脆弱性を悪用できる可能性があります。これにより、基盤となるオペレーティングシステム上でルート権限を持つ任意のコマンドを実行される恐れがあります。

Ciscoは侵害の指標を共有し、ネットワーク防御者に各クラスターデバイスのメールログから不審なSQL文を確認するよう助言しました。また、攻撃者が証拠を消去する可能性があるため、外部や悪意のあるIPアドレスとのアップロードやダウンロードを含む不審な活動について、ネットワークおよびファイアウォールのログを照合することを推奨しています。

Shadowserverは現在、400台以上のCisco Secure Email Gatewayアプライアンスを追跡していますが、そのうちいくつがハニーポットであるか、または既に攻撃から保護されているかについての情報は提供していません。CISAはこの欠陥を既知の悪用された脆弱性カタログに追加し、連邦政府機関に対し、9月17日までにシステムにパッチを適用することを命じました。

また、Ciscoは月曜日に、Secure Email GatewayおよびSecure Email and Web Managerアプライアンスに影響する他の4つの深刻な脆弱性を修正しましたが、これらが実際に悪用された証拠はないとしています。