---
title: Cisco avisa vulnerabilidade crítica no Secure Email Gateway usada em ataques reais
url: https://www.dataloco.com/pt-br/cisco-avisa-vulnerabilidade-critica-no-secure-email-gateway-usada-em-ataques-reais
published: 2026-10-17T14:25:32+00:00
language: pt-br
section: Segurança
source: https://www.techtalkthai.com/cisco-secure-email-gateway-critical-flaw-actively-exploited-root/
organizations: Cisco, Secure Email Gateway, CVE-2026-76519, Content Scanner Tools, AsyncOS, CISA
publisher: Dataloco
---

# Cisco avisa vulnerabilidade crítica no Secure Email Gateway usada em ataques reais

Cisco alertou que a vulnerabilidade crítica CVE-2026-76519 no Secure Email Gateway está sendo explorada por atacantes. Eles podem enviar anexos de e-mail especialmente criados para escrever arquivos no sistema operacional do dispositivo e executar comandos com privilégios root sem autenticação. A falha tem pontuação CVSS 9.8 e foi descoberta durante varredura interna da Cisco em outubro de 2026. Os dispositivos afetados precisam ter o serviço File Reputation ativado e estar vinculados a uma política de e-mail, além de usar uma versão do Content Scanner Tools inferior a 25.3.0.5525. A vulnerabilidade afeta tanto aparelhos físicos quanto virtuais que rodem AsyncOS com versões vulneráveis. O Secure Email and Web Manager e o Secure Web Appliance não são impactados. A correção mais rápida é atualizar o Content Scanner Tools para a versão 25.3.0.5525 ou superior, que pode ser instalada sem reiniciar o equipamento. Administradores podem verificar a versão com o comando contentscannerstatus e, se o atualização automática estiver desativada, executar contentscannerupdate via CLI.

A correção já estava presente nas versões AsyncOS 15.5.5-014 e 16.5.0-780, lançadas em setembro de 2026, mas a versão 16.0 não possui build corrigido. Cisco recomenda migrar todos os equipamentos com versões abaixo de 16.5 para 16.5.0-780, pois não há workaround. Clientes do Secure Email Cloud gerenciado já recebem o scanner corrigido e são contatados se houver indícios de comprometimento. A verificação de exploração pode ser feita com grep "System Security" system_logs, mas a ausência de sinais não garante segurança, pois o atacante pode ter removido rastros. Em caso de comprometimento de um appliance virtual, a Cisco orienta coletar evidências forenses antes de atualizar, pois o processo pode apagar logs. Depois, deve-se criar uma nova VM na versão corrigida, configurá-la do zero e substituir credenciais, chaves e certificados. Para aparelhos físicos, os administradores devem contatar o Cisco TAC, especialmente porque os dispositivos em cluster se autenticam via SSH key pair e todos precisam ser restaurados mesmo que apenas um tenha sido afetado.

Esta vulnerabilidade é a segunda confirmada em uso real no Secure Email Gateway nos últimos meses, após a CVE-2026-76461, uma falha de injeção SQL descoberta em setembro de 2026 e incluída no catálogo de vulnerabilidades exploradas da CISA. Ambas afetam módulos diferentes do software e não foram ligadas oficialmente. Além disso, trata-se da terceira vulnerabilidade de nível root explorada em dispositivos desse tipo desde dezembro de 2025, quando o grupo de hackers chinês UAT-9686 utilizou o zero‑day CVE-2025-20393 na função de quarantine de spam. Cisco ainda não divulgou quantos aparelhos foram comprometidos, quem está por trás dos ataques ou se os invasores já obtiveram acesso root em algum equipamento.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/story-58)
- [Français](https://www.dataloco.com/fr/cisco-alerte-a-une-exploitation-active-dune-faille-critique-sur-secure-email-gateway)
- [العربية](https://www.dataloco.com/ar/sysko-ththr-mn-astghlal-thghr-hrg-fy-boabat-albryd-alalktrony-tmnh-slahyat-algthr)
- [עברית](https://www.dataloco.com/he/story-85)
- [Indonesia](https://www.dataloco.com/id/cisco-memperingatkan-eksploitasi-aktif-kerentanan-kritis-pada-secure-email-gateway-yang-memungkinkan-eksekusi-perintah-root)
- [Norsk](https://www.dataloco.com/no/cisco-varsler-om-kritisk-sarbarhet-i-sikker-e-postgateway-som-brukes-til-angrep)
- [Polski](https://www.dataloco.com/pl/cisco-ujawnia-krytyczne-luki-w-secure-email-gateway-wykorzystywane-w-atakach)
- [Deutsch](https://www.dataloco.com/de/cisco-warnt-vor-kritischer-sicherheitslucke-im-secure-email-gateway)
- [Русский](https://www.dataloco.com/ru/cisco-preduprezdaet-ob-aktivnyx-atakax-cerez-kriticeskuiu-uiazvimost-v-secure-email-gateway)
- [Español](https://www.dataloco.com/es/cisco-avisa-de-vulnerabilidad-critica-en-secure-email-gateway-explotada-en-octubre-de-2026)
- [Svenska](https://www.dataloco.com/sv/cisco-varnar-for-kritisk-sarbarhet-i-secure-email-gateway-som-utnyttjas-aktivt)
- [English](https://www.dataloco.com/en/cisco-warns-of-critical-vulnerability-on-secure-email-gateway-exploited-in-the-wild)
- [Italiano](https://www.dataloco.com/it/cisco-avverte-di-una-vulnerabilita-critica-su-secure-email-gateway-utilizzata-in-attacchi-reali)