Cisco תיקנה את CVE-2026-76519, חולשה קריטית בשער הדוא״ל Secure Email Gateway: הודעה עם קובץ מצורף מעוצב מספיקה כדי לכתוב קבצים ולהריץ פקודות כ-root על המכשיר. Cisco מאשרת ניצול פעיל; CISA נתנה לסוכנויות בארה״ב עד 17 באוקטובר.
מה קרה
ב-14 באוקטובר 2026 פרסמה Cisco הודעה על CVE-2026-76519 (CVSS 9.8), חולשה ברכיב Advanced Malware Protection (AMP) של Cisco Secure Email Gateway, מכשיר סינון הדוא״ל המותקן אצל הלקוח. לדברי החברה, צוות האבטחה שלה נודע על ניצול פעיל באוקטובר. באותו יום הוסיפה CISA את החולשה לקטלוג החולשות המנוצלות, עם מועד אחרון ב-17 באוקטובר לסוכנויות הפדרליות.
הפגם נמצא בטיפול בקבצים מצורפים כאשר שירות מוניטין הקבצים מופעל. אין צורך בהזדהות: די לשלוח דרך השער הודעה עם קובץ מצורף מעוצב כדי לכתוב קבצים שרירותיים במערכת ולהריץ פקודות בהרשאות root. לפי Cisco, אין דרך עקיפה.
מי מושפע
מכשירים פיזיים ווירטואליים פגיעים כאשר מתקיימים שני תנאים: File Reputation מופעל במדיניות דואר (Mail Policies > Advanced Malware Protection), וחבילת Content Scanner Tools ישנה מ-25.3.0.5525. Secure Email and Web Manager ו-Secure Web Appliance אינם מושפעים. בגרסת הענן Secure Email Cloud Gateway, לדברי Cisco, התיקון כבר הותקן.
מה לעשות עכשיו
- בדקו את הגרסה בפקודה
contentscannerstatus. מתחת ל-25.3.0.5525 אתם חשופים. - עדכנו את החבילה בפקודה
contentscannerupdate: אין צורך באתחול או בשדרוג AsyncOS, ומכשירים עם עדכון אוטומטי מקבלים אותה לבד. - תכננו שדרוג AsyncOS: 15.5.5-014 או 16.5.0-780. Cisco ממליצה להעביר כל גרסה שלפני 16.5 ל-16.5.0-780.
- חפשו עקבות: אתרו הודעות System Security ב-
system_logs, ובדקו ביומני חומת האש והרשת העלאות לא צפויות מהמכשיר, שכן תוקף עם root יכול למחוק ראיות מקומית. - אם יש חשד לפריצה, פנו ל-TAC של Cisco עבור מכשיר פיזי; בנו מחדש מכשיר וירטואלי עם תוכנה מתוקנת בלי לייבא את קובץ התצורה הישן, וחדשו סיסמאות ומפתחות. באשכול יש לשחזר כל חבר, כי ייתכן שמפתחות ה-SSH המשותפים נגנבו.
הדעה שלנו
שער דוא״ל קורא כל הודעה שנשלחת לחברה, ולכן כל מי שיש לו כתובת דוא״ל יכול להגיע אליו. רכיב אבטחה שפותח קבצים מצורפים חייב להתעדכן מהר כמו VPN, ואת התעבורה היוצאת ממנו יש לנטר מחוץ למכשיר עצמו.
מקורות
- Cisco — Cisco Secure Email Gateway Arbitrary File Write Vulnerability (cisco-sa-esa-afw-zqYJkjxp)
- CISA — Known Exploited Vulnerabilities Catalog: CVE-2026-76519
- The Hacker News — Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability
איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←
האם השרת שלכם חשוף? הריצו בדיקה חינמית — מידע ציבורי בלבד, ללא חדירה:
חוששים שהשרתים שלכם חשופים? הצוות שלנו בודק, מעדכן ומנטר תשתיות Linux וענן 24/7.
דברו עם מומחה שירותי ניהול השרתים שלנו ←
