Het NCSC verwacht meer aanvallen op Cisco Secure Email Gateways na een kritieke kwetsbaarheid die al actief wordt misbruikt.
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor een toename van aanvallen op Cisco Secure Email Gateways. Op 14 oktober bracht Cisco een beveiligingsupdate uit voor een kwetsbaarheid met de aanduiding CVE-2026-76519, die op dat moment al actief werd misbruikt.
De Cisco Secure Email Gateway, voorheen bekend als Email Security Appliance, is een virtuele en hardwarematige oplossing die e-mailverkeer filtert op diverse dreigingen. Deze gateway is in het verleden vaker doelwit geweest van aanvallen, waaronder recentelijk nog. De kwetsbaarheid CVE-2026-76519 betreft een probleem bij het verwerken van e-mailbijlagen wanneer de file reputation service is ingeschakeld. Deze service controleert of binnenkomende bestanden bekend staan als kwaadaardig.
Door een speciaal geprepareerde e-mailbijlage te versturen die door de gateway wordt gescand, kan een aanvaller willekeurige bestanden op het onderliggende besturingssysteem plaatsen en vervolgens commando's uitvoeren met rootrechten. Dit geeft de aanvaller volledige controle over het systeem. Volgens het NCSC kan een onbehandelde kwetsbaarheid leiden tot diefstal of aanpassing van gevoelige informatie en het gebruik van het systeem voor verdere aanvallen.
Hoewel er nog geen publieke proof-of-concept exploitcode beschikbaar is, verwacht het NCSC dat deze snel zal verschijnen. Door de aard van de kwetsbaarheid is een toename in scanverkeer en misbruikpogingen waarschijnlijk. Organisaties worden daarom dringend geadviseerd de beveiligingsupdate van Cisco zo spoedig mogelijk te installeren.
