Kritische Root-Lücke in Cisco Secure Email Gateway wird aktiv ausgenutzt
Angreifer nutzen eine kritische Schwachstelle (CVE-2026-76519) in Ciscos Secure Email Gateway bereits aus und erlangen dabei Root-Rechte. Die Lücke steckt in der Advanced-Malware-Protection-Funktion (AMP), die Mailanhänge auf Bedrohungen scannt: Schickt ein nicht authentifizierter Angreifer eine Mail mit präpariertem Anhang, können über Fehler bei der Verarbeitung beliebige Dateien geschrieben und Befehle ausgeführt werden. Betroffen sind physische und virtuelle Instanzen, wenn der File-Reputation-Service aktiv und einer Mail-Policy zugewiesen ist und eine Content-Scanner-Version vor 25.3.0.5525 läuft. Die US-Behörde CISA hat die Lücke in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen; Administratoren sollten die Sicherheitspatches umgehend installieren.
Weiter in der App — abstimmen & mitreden ➔