Безопасность · 17 октября 2026 г.
Также опубликовано на 한국어, Français, العربية, עברית, Indonesia, Norsk, Polski, Deutsch, Español, Svenska
Cisco предупреждает об активных атаках через критическую уязвимость в Secure Email Gateway
Компания Cisco сообщила об обнаружении критической уязвимости CVE-2026-76519 в продукте Secure Email Gateway, которая в настоящее время активно используется злоумышленниками.
Уязвимость позволяет удаленным атакующим отправлять специально сформированные электронные письма с вложениями через шлюз. Это дает возможность записывать файлы в операционную систему устройства и потенциально выполнять команды с правами суперпользователя root без необходимости аутентификации. Согласно данным Cisco, эта проблема получила оценку CVSS 9.8. Она была выявлена в ходе внутреннего сканирования безопасности, а факты реальных атак зафиксированы в октябре 2026 года.
Под угрозой находятся как физические, так и виртуальные шлюзы под управлением уязвимых версий AsyncOS, если на них активирована служба File Reputation в составе функции Advanced Malware Protection и она привязана к политике почты, а также используется версия Content Scanner Tools ниже 25.3.0.5525. При этом Secure Email and Web Manager и Secure Web Appliance не затронуты. Cisco не раскрыла количество скомпрометированных устройств, данные о хакерах или информацию о том, получили ли злоумышленники доступ root к конкретным системам.
Для устранения проблемы рекомендуется обновить Content Scanner Tools до версии 25.3.0.5525 или выше, что не требует перезагрузки устройства. В AsyncOS исправления были внедрены с 14 сентября 2026 года в версиях 15.5.5-014 и 16.5.0-780. Пользователям версий ниже 16.5 рекомендуется перейти на 16.5.0-780, так как для AsyncOS 16.0 исправлений не существует. Обходных путей решения проблемы нет. Для клиентов управляемого сервиса Secure Email Cloud компания уже установила исправленный сканер и связалась с теми, у кого обнаружены признаки взлома.
Администраторы могут проверить логи системы с помощью команды grep "System Security" system_logs, однако отсутствие записей не гарантирует безопасность, так как злоумышленники с правами root могли удалить следы. Рекомендуется дополнительно проверить сетевые логи и брандмауэры на предмет подозрительного трафика с внешними IP-адресами. В случае взлома виртуального устройства Cisco советует собрать криминалистические данные, создать новую виртуальную машину с исправленной версией, настроить ее с нуля без импорта старых конфигураций и сменить все учетные данные, ключи и сертификаты. Для физических устройств следует обратиться в Cisco TAC. Если взломано хотя бы одно устройство в кластере, необходимо восстановить все остальные из-за использования общих SSH-ключей.
Это вторая уязвимость в Secure Email Gateway за месяц, которая подверглась реальным атакам, после SQL-инъекции CVE-2026-76461. Эти две проблемы находятся в разных частях программного обеспечения, и связь между ними не установлена. Всего с декабря 2025 года это третья атака с получением прав root на данных устройствах, включая использование zero-day уязвимости CVE-2025-20393 группой UAT-9686.