Aanvallers misbruiken actief een kritieke kwetsbaarheid in Cisco Secure Email Gateway via malafide e-mailbijlagen.
Cisco heeft melding gemaakt van actief misbruik van een kritieke kwetsbaarheid in de Secure Email Gateway. Aanvallers gebruiken malafide e-mailbijlagen om via deze kwetsbaarheid toegang te krijgen tot systemen. Er zijn inmiddels beveiligingsupdates beschikbaar gesteld om het probleem te verhelpen.
De kwetsbaarheid, geregistreerd als CVE-2026-76519, betreft een fout in de verwerking van e-mailbijlagen wanneer de file reputation service op de gateway is ingeschakeld. Deze service controleert of ontvangen bestanden bekend staan als kwaadaardig. Door een speciaal geprepareerde bijlage te versturen die door de gateway wordt gescand, kan een aanvaller willekeurige bestanden op het onderliggende besturingssysteem plaatsen en met rootrechten commando's uitvoeren. Hierdoor krijgt de aanvaller volledige controle over het systeem.
Cisco ontdekte de aanvallen deze maand, maar heeft niet bekendgemaakt hoeveel organisaties getroffen zijn of sinds wanneer de aanvallen plaatsvinden. Het bedrijf heeft wel Indicators of Compromise (IoC's) vrijgegeven waarmee organisaties kunnen controleren of zij slachtoffer zijn geworden. Cisco waarschuwt dat een aanvaller met rootrechten ook bewijs van misbruik en de IoC's kan verwijderen, wat detectie bemoeilijkt.
