Почтовые шлюзы Cisco научились взламывать через письма
Компания предлагает как можно быстрее установить обновление ПО.
Компания Cisco призвала владельцев почтовых шлюзов Secure Email Gateway срочно установить обновления безопасности. В устройствах обнаружена критическая уязвимость, уже эксплуатируемая хакерами.
Уязвимость позволяет злоумышленникам получить максимальные привилегии в системе, отправив специально подготовленное электронное письмо. Сам эксплойт построен на некорректной обработке вложений в компоненте Advanced Malware Protection, предназначенном для обнаружения вредоносных файлов.
При успешной эксплуатации ошибки атакующий получает возможность записывать файлы и выполнять команды с административными правами. Для проведения атаки предварительная авторизация на почтовом шлюзе не требуется.
Для эксплуатации уязвимости должны выполняться два условия: служба File Reputation активирована и назначена почтовой политике, а версия Content Scanner Tools ниже 25.3.0.5525.
Cisco об использовании уязвимости хакерами лишь в октябре 2026 года. Компания не сообщила, какое количество устройств было атаковано злоумышленниками.
