Análise editorial · Fontes primárias
Falha no Cisco Secure Email Gateway está sob exploração ativa
A Cisco confirmou a exploração ativa da CVE-2026-76519, uma falha de travessia de caminhos sem autenticação no Secure Email Gateway que pode levar à execução de comandos como root. A data da exploração não é pública; a Cisco divulgou o problema em 14 de outubro de 2026.
Factos confirmados
Segundo a Cisco, a CVE-2026-76519 afeta appliances Secure Email Gateway físicos e virtuais quando File Reputation está ativado numa política de correio e Content Scanner Tools é anterior a 25.3.0.5525. Um anexo preparado pode permitir escrita arbitrária de ficheiros e execução de comandos como root. A Cisco tomou conhecimento de exploração ativa em outubro; não publicou a data inicial nem atribuiu a atividade. [1]
Quem deve avaliar a exposição
Os responsáveis por Secure Email Gateway local devem inventariar cada appliance e membro do cluster, verificar versões do AsyncOS e Content Scanner Tools e confirmar se File Reputation está ativo. Secure Email and Web Manager e Secure Web Appliance não constam como afetados. A Cisco indica que o ambiente Secure Email Cloud já recebeu o pacote corrigido. [1]
Impacto na missão e governação
Comprometer um controlo de segurança de correio pode subverter a inspeção de mensagens e expor credenciais, material criptográfico e chaves SSH do cluster. Deve ser tratado como quebra de confiança numa appliance privilegiada, não apenas como tarefa de correção. Os responsáveis de negócio devem confirmar continuidade do correio, preservação de provas e autoridade de recuperação antes de ações disruptivas.
Prioridades de resposta
Aplicar AsyncOS 15.5.5-014, 16.5.0-780 ou Content Scanner Tools 25.3.0.5525 ou posterior, conforme aplicável; não existe solução alternativa. Rever os resultados de System Security em cada membro do cluster e correlacionar registos externos de rede e firewall, pois o acesso root pode permitir remover provas. Se houver suspeita, preservar dados forenses antes de alterações, reconstruir appliances virtuais a partir de imagem corrigida sem importar a configuração antiga e renovar credenciais e material criptográfico. [1] Esta sequência integra resposta e recuperação na gestão do risco. [2]
Incógnitas
A Cisco não divulgou o número de vítimas, o ator, a data inicial ou os objetivos após a intrusão. Uma análise local sem alertas não prova ausência de compromisso; a decisão deve combinar evidências da appliance com telemetria externa. [1]
Fontes
- Cisco, “Cisco Secure Email Gateway Arbitrary File Write Vulnerability,” advisory cisco-sa-esa-afw-zqYJkjxp, version 1.0, 14 October 2026, accessed 16 October 2026
- NIST, “SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile,” final, April 2025, accessed 16 October 2026