Segurança · 17 de outubro de 2026
Cisco corrige falha de dia zero explorada em ataques ao Secure Email Gateway
A Cisco corrigiu uma falha de dia zero que estava sendo explorada ativamente em seu Secure Email Gateway. A vulnerabilidade permitia que atacantes remotos não autenticados executassem comandos com privilégios de root.
Identificada como CVE-2026-76519, a falha originou-se de uma fraqueza de travessia de caminho relativo no recurso de Proteção Avançada contra Malware do sistema. O problema foi causado pelo manuseio inadequado de anexos de e-mail, permitindo que agentes de ameaças explorassem a questão ao enviar um anexo maliciosamente criado por meio de um dispositivo não corrigido.
De acordo com a Cisco, a exploração bem-sucedida poderia permitir que o invasor escrevesse arquivos arbitrários e executasse comandos com privilégios de root no sistema operacional subjacente. A equipe de resposta a incidentes de segurança da Cisco tomou conhecimento da exploração ativa desta vulnerabilidade em outubro de 2026.
A falha afeta instâncias do Secure Email Gateway onde o serviço de Reputação de Arquivos está ativado e atribuído a uma política de e-mail, e a versão das Ferramentas de Verificação de Conteúdo é anterior a 25.3.0.5525. Para verificar a vulnerabilidade, administradores devem usar o comando de interface de linha de comando contentscannerstatus e inspecionar a caixa de seleção de ativação da Reputação de Arquivos na interface de gerenciamento baseada na web.
A empresa implementou mitigações em instâncias na nuvem e contatou proprietários de dispositivos do Cisco Secure Email Cloud onde foram encontradas evidências de comprometimento potencial. A Cisco recomenda que clientes contatados restaurem o dispositivo para uma configuração segura, renovando credenciais e materiais criptográficos, além de restringir o acesso ao aparelho com mecanismos robustos de controle.
A Cisco orientou os clientes a verificarem logs de rede e de firewall em busca de atividades suspeitas, como downloads e uploads de endereços de internet externos ou suspeitos, pois os atacantes podem remover evidências após obterem a execução de comandos. A organização de vigilância de segurança na internet Shadowserver rastreia quase 300 instâncias do Secure Email Gateway expostas online, mas não informa quantas são potes de mel ou já foram protegidas.