Admin
Администратор
Компания Cisco выпустила патч для активно эксплуатируемой уязвимости нулевого дня в своём продукте Secure Email Gateway (SEG). Уязвимость, получившая идентификатор CVE-2026-76519, позволяет удалённым злоумышленникам выполнять команды с правами root на уязвимых системах. Проблема связана с неправильной обработкой вложений в электронных письмах в функции Advanced Malware Protection (AMP). Эксплуатация уязвимости возможна через отправку письма с вредоносным вложением на незащищённое устройство. Cisco предупредила, что успешная атака может привести к записи произвольных файлов и выполнению команд с правами root. Уязвимость затрагивает устройства SEG, где включена служба File Reputation и используется версия Content Scanner Tools ниже 25.3.0.5525. Компания рекомендует администраторам проверить свои системы на наличие уязвимости и обновить ПО. Cisco также предоставила индикаторы компрометации (IOCs) для поиска следов атак. Уязвимость активно эксплуатируется с октября 2026 года.