Cisco закрыла zero-day в Secure Email Gateway, эксплуатируемую в атаках

Cisco выпустила патч для активно эксплуатируемой уязвимости CVE-2026-76519 в Secure Email Gateway: удалённый неаутентифицированный атакующий может выполнять команды с правами root через вредоносное вложение в письме. Проблема затрагивает устройства с включённой службой File Reputation и Content Scanner Tools версии ниже 25.3.0.5525.

• CVE-2026-76519 — обход пути в модуле AMP, даёт выполнение команд с root
• Уязвимы SEG с File Reputation и Content Scanner Tools ниже 25.3.0.5525
• Cisco уже применила меры на облачных инстансах и уведомила клиентов
• Shadowserver видит около 300 экземпляров SEG, доступных из интернета