Cisco meldt actief misbruik van kritiek lek in Secure Email Gateway

In dit artikel:

Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in Cisco Secure Email Gateway, een virtuele of fysieke beveiligingsoplossing die e-mailverkeer op malware controleert. Cisco ontdekte de aanvallen deze maand, maar heeft niet bekendgemaakt hoeveel organisaties zijn getroffen of hoelang de campagne al loopt.

Het lek, CVE-2026-76519, ontstaat wanneer de file reputation service is ingeschakeld. Met een speciaal vervaardigde e-mailbijlage kan een aanvaller tijdens het scanproces willekeurige bestanden opslaan en vervolgens als root commando’s uitvoeren op het onderliggende besturingssysteem. Dat geeft volledige controle over de gateway en maakt het bovendien mogelijk sporen van de aanval te wissen. Cisco heeft beveiligingsupdates en Indicators of Compromise beschikbaar gesteld, zodat organisaties hun systemen kunnen controleren en beveiligen.