Почтовые шлюзы Cisco научились взламывать через письма

Компания предлагает как можно быстрее установить обновление ПО.

Компания Cisco призвала владельцев почтовых шлюзов Secure Email Gateway срочно установить обновления безопасности. В устройствах обнаружена критическая уязвимость, уже эксплуатируемая хакерами.

Уязвимость позволяет злоумышленникам получить максимальные привилегии в системе, отправив специально подготовленное электронное письмо. Сам эксплойт построен на некорректной обработке вложений в компоненте Advanced Malware Protection, предназначенном для обнаружения вредоносных файлов.

При успешной эксплуатации ошибки атакующий получает возможность записывать файлы и выполнять команды с административными правами. Для проведения атаки предварительная авторизация на почтовом шлюзе не требуется.

Для эксплуатации уязвимости должны выполняться два условия: служба File Reputation активирована и назначена почтовой политике, а версия Content Scanner Tools ниже 25.3.0.5525.

Cisco узнала об использовании уязвимости хакерами лишь в октябре 2026 года. Компания не сообщила, какое количество устройств было атаковано злоумышленниками.