Cisco は、メールセキュリティ製品 Secure Email Gateway に深刻な脆弱性 CVE-2026-76519 (CVSS 9.8) があり、実際に悪用されていると警告しました。The Hacker News が 2026-10-14 に報じています。認証なしの攻撃者が、細工した添付ファイル付きメールを送るだけでファイルを書き込める欠陥です。メールの入口に置く機器のため、利用中の管理者は早急な確認が必要です。

主なポイント

  • 悪用されると、機器の OS にファイルを書き込まれ、root 権限でコマンドを実行される恐れがあります。被害の規模や攻撃者は公表されていません。
  • 影響を受けるのは、File Reputation 機能を有効にしてメールポリシーに割り当て、かつ Content Scanner Tools が 25.3.0.5525 より前の場合です。物理・仮想アプライアンスの両方が対象です。
  • 修正版は AsyncOS 15.5.5-014 と 16.5.0-780 です。16.0 系に修正版はなく、Cisco は 16.5.0-780 への移行を勧めています。Content Scanner Tools は 25.3.0.5525 以降に更新でき、再起動は不要です。回避策はありません。
  • 侵害の確認には、各クラスタメンバーで grep "System Security" system_logs を実行します。異常が出なくても侵害がないとは言い切れないため、外部との不審な通信をログで確認するよう求めています。

出典: Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability