Cisco Secure Email Gateway: эксплуатируется критическая уязвимость CVE-2026-76519

Злоумышленники эксплуатируют критическую уязвимость CVE-2026-76519 (CVSS 9.8) в Cisco Secure Email Gateway: вредоносное вложение в обычном письме даёт выполнение команд с правами root без аутентификации. Патч — обновление Content Scanner Tools до 25.3.0.5525 или AsyncOS 16.5.0-780; CISA включила уязвимость в KEV с дедлайном 17 октября.

• CVE-2026-76519: CVSS 9.8, выполнение команд root без входа в систему
• Проблема в AMP при включённой File Reputation и Content Scanner Tools ниже 25.3.0.5525
• CISA добавила уязвимость в KEV, федеральным агентствам дали срок до 17 октября
• Патч ставится без перезагрузки; для ветки 16.0 исправления нет — нужен переход на 16.5