---
title: Cisco предупреждает об активных атаках через критическую уязвимость в Secure Email Gateway
url: https://www.dataloco.com/ru/cisco-preduprezdaet-ob-aktivnyx-atakax-cerez-kriticeskuiu-uiazvimost-v-secure-email-gateway
published: 2026-10-17T11:31:30+00:00
language: ru
section: Безопасность
source: https://www.techtalkthai.com/cisco-secure-email-gateway-critical-flaw-actively-exploited-root/
organizations: Cisco
publisher: Dataloco
---

# Cisco предупреждает об активных атаках через критическую уязвимость в Secure Email Gateway

Компания Cisco сообщила об обнаружении критической уязвимости CVE-2026-76519 в продукте Secure Email Gateway, которая в настоящее время активно используется злоумышленниками.

Уязвимость позволяет удаленным атакующим отправлять специально сформированные электронные письма с вложениями через шлюз. Это дает возможность записывать файлы в операционную систему устройства и потенциально выполнять команды с правами суперпользователя root без необходимости аутентификации. Согласно данным Cisco, эта проблема получила оценку CVSS 9.8. Она была выявлена в ходе внутреннего сканирования безопасности, а факты реальных атак зафиксированы в октябре 2026 года.

Под угрозой находятся как физические, так и виртуальные шлюзы под управлением уязвимых версий AsyncOS, если на них активирована служба File Reputation в составе функции Advanced Malware Protection и она привязана к политике почты, а также используется версия Content Scanner Tools ниже 25.3.0.5525. При этом Secure Email and Web Manager и Secure Web Appliance не затронуты. Cisco не раскрыла количество скомпрометированных устройств, данные о хакерах или информацию о том, получили ли злоумышленники доступ root к конкретным системам.

Для устранения проблемы рекомендуется обновить Content Scanner Tools до версии 25.3.0.5525 или выше, что не требует перезагрузки устройства. В AsyncOS исправления были внедрены с 14 сентября 2026 года в версиях 15.5.5-014 и 16.5.0-780. Пользователям версий ниже 16.5 рекомендуется перейти на 16.5.0-780, так как для AsyncOS 16.0 исправлений не существует. Обходных путей решения проблемы нет. Для клиентов управляемого сервиса Secure Email Cloud компания уже установила исправленный сканер и связалась с теми, у кого обнаружены признаки взлома.

Администраторы могут проверить логи системы с помощью команды grep "System Security" system_logs, однако отсутствие записей не гарантирует безопасность, так как злоумышленники с правами root могли удалить следы. Рекомендуется дополнительно проверить сетевые логи и брандмауэры на предмет подозрительного трафика с внешними IP-адресами. В случае взлома виртуального устройства Cisco советует собрать криминалистические данные, создать новую виртуальную машину с исправленной версией, настроить ее с нуля без импорта старых конфигураций и сменить все учетные данные, ключи и сертификаты. Для физических устройств следует обратиться в Cisco TAC. Если взломано хотя бы одно устройство в кластере, необходимо восстановить все остальные из-за использования общих SSH-ключей.

Это вторая уязвимость в Secure Email Gateway за месяц, которая подверглась реальным атакам, после SQL-инъекции CVE-2026-76461. Эти две проблемы находятся в разных частях программного обеспечения, и связь между ними не установлена. Всего с декабря 2025 года это третья атака с получением прав root на данных устройствах, включая использование zero-day уязвимости CVE-2025-20393 группой UAT-9686.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/story-58)
- [Français](https://www.dataloco.com/fr/cisco-alerte-a-une-exploitation-active-dune-faille-critique-sur-secure-email-gateway)
- [العربية](https://www.dataloco.com/ar/sysko-ththr-mn-astghlal-thghr-hrg-fy-boabat-albryd-alalktrony-tmnh-slahyat-algthr)
- [עברית](https://www.dataloco.com/he/story-85)
- [Indonesia](https://www.dataloco.com/id/cisco-memperingatkan-eksploitasi-aktif-kerentanan-kritis-pada-secure-email-gateway-yang-memungkinkan-eksekusi-perintah-root)
- [Norsk](https://www.dataloco.com/no/cisco-varsler-om-kritisk-sarbarhet-i-sikker-e-postgateway-som-brukes-til-angrep)
- [Polski](https://www.dataloco.com/pl/cisco-ujawnia-krytyczne-luki-w-secure-email-gateway-wykorzystywane-w-atakach)
- [Deutsch](https://www.dataloco.com/de/cisco-warnt-vor-kritischer-sicherheitslucke-im-secure-email-gateway)
- [Español](https://www.dataloco.com/es/cisco-avisa-de-vulnerabilidad-critica-en-secure-email-gateway-explotada-en-octubre-de-2026)
- [Svenska](https://www.dataloco.com/sv/cisco-varnar-for-kritisk-sarbarhet-i-secure-email-gateway-som-utnyttjas-aktivt)
- [English](https://www.dataloco.com/en/cisco-warns-of-critical-vulnerability-on-secure-email-gateway-exploited-in-the-wild)
- [Italiano](https://www.dataloco.com/it/cisco-avverte-di-una-vulnerabilita-critica-su-secure-email-gateway-utilizzata-in-attacchi-reali)