--- title: シスコ、SEGのゼロデイ脆弱性をパッチ化 url: https://www.dataloco.com/ja/seg published: 2026-10-17T05:21:23+00:00 language: ja section: セキュリティ source: https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/ organizations: Cisco, Secure Email Gateway, CVE-2026-76519, CISA publisher: Dataloco --- # シスコ、SEGのゼロデイ脆弱性をパッチ化 シスコは、Secure Email Gateway（SEG）の新たなゼロデイ脆弱性をパッチ化したと発表した。この脆弱性は、リモートで認証を受けない攻撃者がコマンドをroot権限で実行できるもので、Advanced Malware Protection（AMP）機能の相対パス移動の弱点が原因となっている。 CVE-2026-76519として追跡され、メール添付ファイルの処理に不適切な処理が行われることで、攻撃者は悪意のある添付ファイルを送信し、未パッチ化のデバイスを通じてシステムに侵入できる。 シスコは、成功した攻撃により攻撃者が任意のファイルを書き込み、root権限でコマンドを実行できると警告している。2026年10月、Cisco PSIRTはこの脆弱性の積極的な悪用を把握したという。 この脆弱性は、File Reputationサービスが有効化され、メールポリシーに割り当てられているSEGインスタンスに影響を与える。また、Content Scanner Toolsのバージョンが25.3.0.5525より前の場合に限られる。 管理者は、contentscannerstatus CLIコマンドでContent Scanner Toolsのバージョンを確認し、Webベースの管理画面で「Enable File Reputation」のチェックボックスを確認することで、対象デバイスが脆弱かどうかを判断できる。 シスコは、攻撃の痕跡を削除する可能性があるため、ファイアウォールやネットワークログを確認し、外部や怪しいIPアドレスへのダウンロードやアップロードなどの不審な活動を探すよう求めている。 クラウドインスタンスには既に緩和策が導入され、潜在的な侵害が検出されたCisco Secure Email Cloudデバイスの所有者には連絡が取られている。 シスコは、デバイスを安全な構成に復元し、必要に応じて認証情報や暗号化素材を更新することを強く勧告している。また、アプライアンスへのアクセスを制限し、堅牢なアクセス制御メカニズムを導入することを提案している。 Internet security watchdogのShadowserverは、オンラインで露出しているCisco Secure Email Gatewayインスタンスがほぼ300件あると報告しているが、その中にhoneypotや既に保護されたものがどれくらいかは不明である。 同社は、2024年7月に別の重大なSEG脆弱性(CVE-2024-20401)をパッチ化しており、攻撃者が悪意のある添付ファイルを使って新しいユーザーをroot権限で作成したり、アプライアンスを永久的にクラッシュさせたりできるという。 1月にパッチ化されたCVE-2025-20393は、SEGやSecure Email and Web Manager（SEWM）アプライアンスに対するゼロデイ攻撃が2025年11月から続く中で、最大の深刻度の脆弱性として知られている。 先月、Ciscoは新たに積極的に悪用されているSEGゼロデイ(CVE-2026-76461)について警告し、AsyncOSソフトウェアのメール解析が原因で、認証を受けないリモート攻撃者がOS上で任意のコマンドをroot権限で実行できることを指摘した。 2021年11月から、CISAは100件のCisco脆弱性を積極的に悪用されているカタログに追加しており、そのうち7件がランサムウェア攻撃に利用されたと報告されている。 攻撃者が有効な認証情報を取得すると、37%の行動がブロックされるが、初期アクセス後の防衛スコアは低下しやすい。 2026年のBlue Reportは、33800万件のシミュレーションを顧客の本番環境で実施し、防御技術を技術ごとに測定した結果を示している。 ## This story in other languages - [한국어](https://www.dataloco.com/ko/cisco)