Novinka

Útočníci zneužívají kritickou chybu v Cisco Secure Email Gateway, záplata je venku

15. září 2026

Cisco opravilo kritickou zranitelnost v e-mailových bránách, kterou útočníci zneužívali ještě před vydáním opravy. Stačí jim poslat podvržený e-mail a získají nad zařízením plnou kontrolu.

Společnost Cisco vydala opravu kritické zranitelnosti v softwaru AsyncOS, na kterém běží její e-mailové brány Cisco Secure Email Gateway. Chyba s označením CVE-2026-76461 už byla zneužívána při skutečných útocích. Bezpečnostní tým firmy se o nich dozvěděl v září.

Stačí jediný e-mail

Problém spočívá v nedostatečné kontrole při zpracování příchozích e-mailů. Útočník nepotřebuje žádné přihlašovací údaje: přes zranitelné zařízení pošle zprávu se škodlivými SQL příkazy a může pak na systému spouštět libovolné příkazy s oprávněním roota. Ohrožená jsou fyzická i virtuální zařízení bez ohledu na nastavení.

Podle organizace Shadowserver je z internetu dostupných přes 400 těchto bran. Kolik z nich je už zabezpečených nebo jde o návnady pro útočníky, ale není jasné.

Co mají správci udělat

co nejdříve nainstalovat opravené verze podle bezpečnostního bulletinu Cisco,
projít logy mail_logs na všech zařízeních v clusteru a hledat podezřelé SQL příkazy,
zkontrolovat síťové a firewallové logy kvůli přenosům z neznámých IP adres a na ně, protože útočníci mohou stopy mazat.

Americký úřad CISA zařadil chybu 14. září do katalogu aktivně zneužívaných zranitelností. Federálním úřadům dal na opravu jen tři dny, tedy do 17. září. Cisco zároveň opravilo čtyři další kritické chyby ve svých e-mailových produktech, u nich ale zneužití zatím nezaznamenalo.

Nejde o první podobný případ. Už v lednu Cisco opravovalo jinou kritickou chybu v AsyncOS, kterou útočníci zneužívali od listopadu 2025. Pro firmy s vlastní e-mailovou infrastrukturou je to další připomínka, že rychlé záplatování bezpečnostních bran je zásadní.

Zdroj: BleepingComputer

Byl článek užitečný?