NCSC verwacht toename van aanvallen op Cisco Secure Email Gateways

In dit artikel:

Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor een toename van aanvallen op Cisco Secure Email Gateways. Cisco bracht op 14 oktober een beveiligingsupdate uit voor kwetsbaarheid CVE-2026-76519, waarvan toen al misbruik werd gemeld. Nu de patch beschikbaar is, kunnen meer aanvallers proberen de kwetsbaarheid te benutten.

Het probleem zit in de verwerking van e-mailbijlagen wanneer de file reputation service is ingeschakeld. Met een speciaal gemaakte bijlage kan een aanvaller bestanden op de gateway plaatsen en commando’s met rootrechten uitvoeren. Daardoor kan het systeem volledig worden overgenomen, waarna gevoelige informatie kan worden gestolen of gewijzigd en verdere aanvallen kunnen worden uitgevoerd.

Er is nog geen openbare proof-of-concept beschikbaar, maar het NCSC verwacht dat die snel verschijnt. Organisaties wordt dringend geadviseerd de Cisco-update zo snel mogelijk te installeren.