CVE-2026-76519: как искать следы взлома Cisco Secure Email Gateway

Уязвимость CVE-2026-76519 (CVSS 9.8, bug CSCwu56223) позволяет неаутентифицированному отправителю получить root на Cisco Secure Email Gateway при включённой проверке репутации файлов AMP. Эксплуатация подтверждена, затронуты ветки 13.0–16.5 с Content Scanner Tools старше 25.3.0.5525. Исправление — обновление до 25.3.0.5525 или AsyncOS 15.5.5-014 и 16.5.0-780.

• CVSS 9.8: неаутентифицированный отправитель получает root через вложения
• Затронуты ветки 13.0, 13.5, 14.0, 14.2, 14.3, 15.0, 15.5, 16.0 и 16.5
• Патч ставится через contentscannerupdate без перезагрузки
• При компрометации рекомендуется пересборка шлюза и смена ключей