Cisco alerta para ataques ativos em falha crítica 9.8 do Secure Email Gateway

A Cisco está em alerta máximo: atacantes estão explorando ativamente uma vulnerabilidade crítica no seu Secure Email Gateway, rastreada como CVE-2026-76519, com pontuação CVSS de 9.8, a máxima em severidade. A falha permite que um remetente sem autenticação envie um anexo malicioso pelo gateway e escreva arquivos direto no sistema operacional do appliance, com potencial de escalar até o acesso root.

Só estão expostos gateways com o serviço File Reputation habilitado e o pacote Content Scanner Tools anterior à versão 25.3.0.5525, o que cria uma janela perigosa para ambientes sem atualização. A boa notícia é que a correção é rápida: a atualização do scanner não exige upgrade de software nem reinicialização, e o código corrigido já vem nas versões AsyncOS 15.5.5-014 e 16.5.0-780.

A Cisco já entrou em contato com clientes do serviço gerenciado Secure Email Cloud que apresentaram indicadores de possível comprometimento, mas quem administra o próprio appliance precisa agir agora. Confira a versão do scanner, valide a configuração do File Reputation e, em caso de comprometimento em ambiente virtual, preserve os logs forenses antes de qualquer mudança. Quando a infraestrutura crítica é atacada, defesa em camadas faz toda a diferença, e a navegação criptografada ponta a ponta é parte essencial disso.