Η Cisco κυκλοφόρησε διορθώσεις για την ευπάθεια CVE-2026-76519 στο Secure Email Gateway, η οποία επιτρέπει σε μη πιστοποιημένο επιτιθέμενο να εκτελεί εντολές με δικαιώματα root. Η επίθεση γίνεται με ειδικά διαμορφωμένο συνημμένο σε email που περνά από ευάλωτη συσκευή. Επηρεάζονται εγκαταστάσεις με ενεργή την υπηρεσία File Reputation και παλαιότερη έκδοση του Content Scanner Tools. Η εταιρεία αναφέρει ότι γνωρίζει ενεργή εκμετάλλευση από τον Οκτώβριο του 2026 και δημοσίευσε ενδείξεις παραβίασης.

Τι σημαίνει: Η ευπάθεια είναι ιδιαίτερα σοβαρή γιατί πλήττει το ίδιο το σύστημα που φιλτράρει τα επικίνδυνα email πριν φτάσουν στους υπαλλήλους. Δεν χρειάζεται κανείς να ανοίξει το συνημμένο, αφού η επεξεργασία γίνεται αυτόματα στην πύλη. Ένας επιτιθέμενος που αποκτά δικαιώματα root εκεί μπορεί να διαβάζει την αλληλογραφία, να κρύβει ίχνη και να κινηθεί προς άλλα συστήματα. Πολλές ελληνικές τράπεζες, ασφαλιστικές, δημόσιοι φορείς και μεγάλες επιχειρήσεις χρησιμοποιούν λύσεις της Cisco για την ασφάλεια email, οπότε ο κίνδυνος είναι άμεσος. Το πρώτο βήμα είναι να ελεγχθεί αν η υπηρεσία File Reputation είναι ενεργή και ποια έκδοση του Content Scanner Tools τρέχει, και να εγκατασταθεί αμέσως η διόρθωση. Επειδή οι επιτιθέμενοι μπορεί να σβήνουν ίχνη, η Cisco συνιστά έλεγχο των καταγραφών δικτύου και firewall για ύποπτες συνδέσεις. Για τους φορείς που υπάγονται στον NIS2 ή στον DORA, ένα πιθανό περιστατικό σε τέτοιο σύστημα μπορεί να ενεργοποιήσει υποχρεώσεις αναφοράς μέσα σε λίγες ώρες. Η υπόθεση υπενθυμίζει ότι οι συσκευές ασφαλείας στην περίμετρο του δικτύου είναι πλέον βασικός στόχος και χρειάζονται την ίδια προσοχή στις ενημερώσεις με τους διακομιστές.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις