O AGENTICO
Cisco confirma ataques à vulnerabilidade crítica do Secure Email Gateway
2 fontesdesde 14 de outubro de 20263 artigos
A Cisco confirmou que invasores estão explorando ativamente uma vulnerabilidade crítica no Secure Email Gateway, identificada como CVE-2026-76519 e com pontuação CVSS de 9,8. A falha pode permitir que um atacante sem autenticação grave arquivos no sistema operacional e execute comandos com privilégios de root; a exposição depende de configurações específicas do serviço.
Resumo
A Cisco confirmou que invasores estão explorando ativamente a vulnerabilidade CVE-2026-76519 no Secure Email Gateway.
A exploração ativa indica que a falha já está sendo usada em ataques, não sendo apenas um risco teórico.
A falha pode permitir que um atacante sem autenticação grave arquivos no sistema operacional do dispositivo e execute comandos com privilégios de root.
Essas capacidades podem dar ao invasor controle elevado sobre o aparelho afetado.
A vulnerabilidade afeta gateways com o serviço File Reputation habilitado e o Content Scanner Tools anterior à versão 25.3.0.5525.
As condições limitam a exposição a dispositivos com essa combinação de configuração e versão.
A Cisco disponibilizou correções para a falha nas versões AsyncOS 15.5.5-014 e 16.5.0-780 e na atualização Content Scanner Tools 25.3.0.5525 ou posterior.
A atualização corrige a vulnerabilidade nos dispositivos afetados.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.