Cisco وصله‌های جدید Secure Email Gateway zero-day را که در حملات مورد سوء استفاده قرار می‌گیرد

سیسکو یکی دیگر از نقص‌های روز صفر را اصلاح کرده است که به طور فعال مورد سوء استفاده قرار گرفته است در دروازه ایمیل امن (SEG) خود که به مهاجمان احراز هویت نشده از راه دور اجازه می‌دهد دستورات را با امتیازات ریشه اجرا کنند.

این آسیب‌پذیری که به‌عنوان CVE-2026-76519 ردیابی می‌شود، از ضعف نسبی پیمایش مسیر در ویژگی حفاظت از بدافزار پیشرفته (AMP) SEG ناشی می‌شود که ناشی از مدیریت نادرست پیوست‌های ایمیل است. عوامل تهدید می توانند با ارسال یک ایمیل با پیوستی که به طور مخرب ساخته شده از طریق یک دستگاه وصله نشده از این مشکل سوء استفاده کنند.

سیسکو در مشاوره روز چهارشنبه گفت: «یک اکسپلویت موفق می‌تواند به مهاجم اجازه دهد فایل‌های دلخواه بنویسد و دستوراتی را با امتیازات روت روی سیستم‌عامل زیربنایی اجرا کند. "در اکتبر 2026، Cisco PSIRT از بهره برداری فعال از این آسیب پذیری آگاه شد."

CVE-2026-76519 موارد SEG را تحت تأثیر قرار می دهد که در آن سرویس File Reputation فعال و به یک خط مشی نامه اختصاص داده شده است و نسخه Content Scanner Tools زودتر از 25.3.0.5525 است.

برای تعیین اینکه آیا دستگاه خاصی آسیب پذیر است، مدیران باید از دستور contentscannerstatus CLI استفاده کنند تا بررسی کنند که چه نسخه ای از Content Scanner Tools در حال اجرا است و کادر انتخاب "فعال کردن شهرت فایل" را در زیر خط مشی های ایمیل > خط مشی های ایمیل ورودی > حفاظت از بدافزار پیشرفته یا سیاست های ایمیل > مدیریت Advanced Malware Policies > Outgoing Malware Polevaniled در اینترفیس Maili-Outgoing Mailware، بررسی کنند.

در حالی که این شرکت جزئیات بیشتری در مورد حملاتی که از نقص CVE-2026-76519 سوء استفاده می کنند به اشتراک نمی گذارد، شاخص های سازش (IOC) را در جدول زیر به اشتراک گذاشته است.

سیسکو همچنین به مشتریان هشدار داد که لاگ‌های فایروال و شبکه را برای نشانه‌های فعالیت مشکوک (از جمله دانلودها و بارگذاری‌ها به و از آدرس‌های IP خارجی یا مشکوک) بررسی کنند زیرا مهاجمان ممکن است پس از به دست آوردن اجرای دستور در سطح ریشه در سیستم‌های آسیب‌پذیر، شواهد سوءاستفاده را حذف کنند.

این شرکت اضافه کرد که قبلا اقدامات کاهشی را روی نمونه های ابری اعمال کرده است و با دارندگان دستگاه های Cloud Email Secure Cisco تماس گرفته است و در آنجا شواهدی از مصالحه بالقوه پیدا کرده است.

سیسکو اکیدا توصیه می کند که مشتریانی که با آنها تماس گرفته شده است، دستگاه را با تجدید اعتبار و هرگونه مواد رمزنگاری که روی دستگاه نصب شده است، در صورت امکان، به پیکربندی ایمن بازگردانند.

ناظر امنیت اینترنت Shadowserver نزدیک به 300 نمونه دروازه ایمیل امن Cisco را که به صورت آنلاین در معرض دید قرار گرفته اند، ردیابی می کند، اما هیچ اطلاعاتی در مورد تعداد هانی پات ها یا قبلا ایمن شده ارائه نمی دهد.

سیسکو در ژوئیه 2024 یک آسیب‌پذیری مهم دیگر SEG (CVE-2024-20401) را برطرف کرد که به مهاجمان اجازه می‌دهد کاربران جدیدی با امتیازات ریشه اضافه کنند یا با استفاده از ایمیل‌های دارای پیوست‌های مخرب، دستگاه‌ها را برای همیشه خراب کنند.

در ژانویه، این شرکت یک نقص با حداکثر شدت Cisco AsyncOS (CVE-2025-20393) را اصلاح کرد که مهاجمان از نوامبر 2025 در حملات روز صفر با هدف قرار دادن دستگاه‌های SEG و ایمیل امن و مدیریت وب (SEWM) از آن سوء استفاده کرده‌اند.

اخیرا، ماه گذشته، سیسکو به مشتریان هشدار داد که یک SEG روز صفر (CVE-2026-76461) جدید را که به طور فعال مورد سوء استفاده قرار گرفته است را در تجزیه ایمیل نرم افزار Cisco AsyncOS وصله کنند که همچنین به مهاجمان احراز هویت نشده و از راه دور اجازه می دهد تا دستورات دلخواه را با امتیازات ریشه در سیستم عامل اصلی اجرا کنند.

از نوامبر سال 2021، آژانس امنیت سایبری و امنیت زیرساخت (CISA) 100 آسیب پذیری سیسکو را به کاتالوگ نقص های مورد سوء استفاده فعال خود اضافه کرده است که هفت مورد از آنها در حملات باج افزار مورد سوء استفاده قرار گرفته اند.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

وصله های سیسکو Secure Email Gateway zero-day که در حملات مورد سوء استفاده قرار می گیرد

ایوانتی هشدار می دهد که Connect Secure روز صفر در حملات مورد سوء استفاده قرار می گیرد

سیسکو در مورد حداکثر شدت ISE صفر روز در حملات هشدار می دهد

اشکال حیاتی Cisco به هکرها اجازه می دهد تا کاربران روت را روی دستگاه های SEG اضافه کنند

نقایص سیسکو FMC مورد سوء استفاده باج افزارهای باج افزار و هکرهای دولتی