Lỗ hổng nghiêm trọng trong Cisco Secure Email Gateway bị khai thác
"Cisco disclosed a critical flaw in Secure Email Gateway AsyncOS, tracked as CVE-2026-76461 with a 9.8 CVSS score, that can let an attacker send a malicious email and gain root access on affected physical and virtual appliances. Cisco says the issue is being actively exploited, has no workaround, and is fixed in AsyncOS 15.5.5-014, 16.0.4-302, and 16.5.0-780; administrators are advised to patch, review logs and network activity, and rebuild suspected compromised virtual appliances."
Rủi ro ở mức rất cao do đang bị khai thác, có thể dẫn tới root access và che giấu dấu vết; không có workaround nên cần vá ngay.
Có thể gây gián đoạn dịch vụ email, phát sinh chi phí ứng cứu sự cố và yêu cầu khôi phục hệ thống; các môi trường phơi lộ Internet cần ưu tiên xử lý.
Cisco đã công bố một lỗ hổng nghiêm trọng trong Secure Email Gateway chạy AsyncOS, được theo dõi là CVE-2026-76461 và có điểm CVSS 9.8. Lỗi này có thể cho phép kẻ tấn công gửi một email được tạo специально để khai thác và giành quyền root trên các thiết bị vật lý và ảo bị ảnh hưởng, bất kể cấu hình. Cisco cho biết lỗ hổng đang bị khai thác thực tế và hiện không có biện pháp khắc phục tạm thời; cách xử lý duy nhất là cập nhật bản vá.
Các bản sửa lỗi đã có trong AsyncOS 15.5.5-014, 16.0.4-302 và 16.5.0-780. Cisco khuyến nghị quản trị viên kiểm tra log hệ thống, log mạng và log tường lửa để tìm dấu hiệu bất thường, nhưng lưu ý rằng việc không thấy sự kiện đáng ngờ không đồng nghĩa hệ thống an toàn, vì kẻ tấn công có thể xóa hoặc sửa log sau khi chiếm quyền cao nhất.
Với máy ảo nghi bị xâm nhập, Cisco khuyến nghị lưu giữ bằng chứng pháp y, triển khai VM mới, dựng lại cấu hình và xoay vòng thông tin xác thực cùng khóa mật mã. Tổ chức đang vận hành thiết bị này nên ưu tiên vá lỗi sớm và rà soát toàn bộ dấu hiệu xâm nhập.