#اخبار
سوءاستفاده فعال از Zero-Day بحرانی Cisco Secure Email Gateway
شرکت Cisco درباره سوءاستفاده فعال از آسیب‌پذیری CVE-2026-76519 در Secure Email Gateway هشدار داده است. این نقص با امتیاز CVSS 9.8 در قابلیت Advanced Malware Protection (AMP) قرار دارد و مهاجم می‌تواند با ارسال Attachment دستکاری‌شده، بدون Login یا تعامل کاربر، فایل دلخواه بنویسد و در نهایت به اجرای فرمان با سطح Root برسد.
دستگاه زمانی آسیب‌پذیر است که File Reputation فعال باشد و Content Scanner Tools نسخه‌ای قدیمی‌تر از 25.3.0.5525 داشته باشد. Cisco نسخه‌های AsyncOS 15.5.5-014 و 16.5.0-780 را اصلاح کرده و اعلام کرده Workaround وجود ندارد. همچنین Patch به‌تنهایی ثابت نمی‌کند دستگاه قبلاً هک نشده و بررسی Logها و شواهد مستقل شبکه ضروری است.
🔗 منبع اصلی
📢 @nightintel