Cisco ostrzega przed aktywnymi atakami wykorzystującymi krytyczną lukę w swoim rozwiązaniu Secure Email Gateway (SEG), która pozwala atakującemu, bez konieczności logowania, na zapisywanie plików w systemie operacyjnym urządzenia i potencjalne wykonanie komend jako root. Luka ta, oznaczona jako CVE-2026-76519, dotyczy urządzeń, w których włączona jest usługa File Reputation i używany jest pakiet Content Scanner Tools starszy niż wersja 25.3.0.5525. Cisco udostępniło poprawki we wrześniu, a do ich dystrybucji służą aktualizacje AsyncOS (w wersjach 15.5.5-014 i 16.5.0-780) oraz Content Scanner Tools (wersja 25.3.0.5525 lub nowsza). Firma wykryła lukę podczas wewnętrznego skanowania, a o atakach dowiedziała się w październiku, kontaktując się z klientami, których urządzenia wykazały potencjalne oznaki kompromitacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)