---
title: Cisco corrige falha de dia zero explorada em ataques ao Secure Email Gateway
url: https://www.dataloco.com/pt-br/cisco-corrige-falha-de-dia-zero-explorada-em-ataques-ao-secure-email-gateway
published: 2026-10-17T13:26:30+00:00
language: pt-br
section: Segurança
source: https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/
organizations: Cisco, Shadowserver
publisher: Dataloco
---

# Cisco corrige falha de dia zero explorada em ataques ao Secure Email Gateway

A Cisco corrigiu uma falha de dia zero que estava sendo explorada ativamente em seu Secure Email Gateway. A vulnerabilidade permitia que atacantes remotos não autenticados executassem comandos com privilégios de root.

Identificada como CVE-2026-76519, a falha originou-se de uma fraqueza de travessia de caminho relativo no recurso de Proteção Avançada contra Malware do sistema. O problema foi causado pelo manuseio inadequado de anexos de e-mail, permitindo que agentes de ameaças explorassem a questão ao enviar um anexo maliciosamente criado por meio de um dispositivo não corrigido.

De acordo com a Cisco, a exploração bem-sucedida poderia permitir que o invasor escrevesse arquivos arbitrários e executasse comandos com privilégios de root no sistema operacional subjacente. A equipe de resposta a incidentes de segurança da Cisco tomou conhecimento da exploração ativa desta vulnerabilidade em outubro de 2026.

A falha afeta instâncias do Secure Email Gateway onde o serviço de Reputação de Arquivos está ativado e atribuído a uma política de e-mail, e a versão das Ferramentas de Verificação de Conteúdo é anterior a 25.3.0.5525. Para verificar a vulnerabilidade, administradores devem usar o comando de interface de linha de comando contentscannerstatus e inspecionar a caixa de seleção de ativação da Reputação de Arquivos na interface de gerenciamento baseada na web.

A empresa implementou mitigações em instâncias na nuvem e contatou proprietários de dispositivos do Cisco Secure Email Cloud onde foram encontradas evidências de comprometimento potencial. A Cisco recomenda que clientes contatados restaurem o dispositivo para uma configuração segura, renovando credenciais e materiais criptográficos, além de restringir o acesso ao aparelho com mecanismos robustos de controle.

A Cisco orientou os clientes a verificarem logs de rede e de firewall em busca de atividades suspeitas, como downloads e uploads de endereços de internet externos ou suspeitos, pois os atacantes podem remover evidências após obterem a execução de comandos. A organização de vigilância de segurança na internet Shadowserver rastreia quase 300 instâncias do Secure Email Gateway expostas online, mas não informa quantas são potes de mel ou já foram protegidas.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/cisco)
- [日本語](https://www.dataloco.com/ja/seg)
- [Norsk](https://www.dataloco.com/no/cisco-har-tett-et-sarbarhetshull-i-secure-email-gateway-som-ble-utnyttet-i-angrep)
- [العربية](https://www.dataloco.com/ar/sysko-tsdr-tshyha-lthghr-yom-alsfr-almstghl-fy-boab-albryd-alalktrony-alamn)
- [中文](https://www.dataloco.com/zh/story-56)
- [ไทย](https://www.dataloco.com/th/cisco-secure-email-gateway-3)
- [Español](https://www.dataloco.com/es/cisco-corrige-una-vulnerabilidad-de-dia-cero-explotada-en-secure-email-gateway)
- [Italiano](https://www.dataloco.com/it/cisco-ripara-una-vulnerabilita-zero-day-nel-secure-email-gateway)