Vulnerabilità ed exploit · Exploit zero-day

Un filtro mail compromesso può aprire l’intero cluster

Cisco ha corretto il 14 ottobre 2026 CVE-2026-76519 in Secure Email Gateway, una falla critica nell’AMP che il PSIRT indica come già sfruttata attivamente. CERT-EU segnala che il difetto colpisce gli appliance Cisco Secure Email Gateway con File Reputation attivo e una versione vulnerabile di AsyncOS o del Content Scanner Tools package.

Un messaggio con un allegato costruito ad arte manda in errore il controllo dei file e porta il gateway a scrivere file come root sul sistema sottostante. Da lì l’attaccante può eseguire comandi con privilegi elevati, cancellare o nascondere tracce e, sui cluster, arrivare alle chiavi SSH private usate tra i nodi.

Il punto non è solo il singolo appliance esposto: se il gateway è parte di un cluster, la compromissione può diventare un problema di intero ambiente mail. Per chi usa Secure Email Gateway davanti a traffico Internet, il rischio resta superiore al perimetro del box colpito.

4 fonti · 18 ore fa

CVE-2026-76519

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.8 CRITICAL: a vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an…

Data di correzione federale CISA 17 ott

Cronologia

Fonti

Riepilogo fornitore: Cisco

Part of the PlainSec briefing for 2026-10-16

Every edition of this story: Un filtro mail compromesso può aprire l’intero cluster

Altro da oggi