Aanvallers maken door middel van malafide bijlages actief misbruik van een kritieke kwetsbaarheid in de Cisco Secure Email Gateway, zo laat Cisco weten. Er zijn beveiligingsupdates uitgebracht om het probleem te verhelpen. Hoeveel organisaties via het beveiligingslek (CVE-2026-76519) zijn gehackt en sinds wanneer de aanvallen plaatsvinden is niet bekendgemaakt. Cisco zegt dat het de aanvallen deze maand ontdekte.

De Secure Email Gateway, eerder bekend als Email Security Appliance, is zowel een virtuele als hardwarematige appliance voor het filteren van e-mailverkeer op allerlei dreigingen. Het product is in het verleden vaker het doelwit geweest van aanvallen, waaronder vorige maand. CVE-2026-76519 betreft een probleem met het verwerken van e-mailbijlagen als de file reputation service op de gateway staat ingeschakeld. Deze service controleert of ontvangen bestanden bekende kwaadaardige bestanden zijn.

Door een speciaal geprepareerde e-mailbijlage te versturen, die vervolgens door de gateway wordt gescand, kan een aanvaller willekeurige bestanden wegschrijven en vervolgens op het onderliggende besturingssysteem van de server commando's als root uitvoeren. Daarmee heeft een aanvaller volledige controle over het systeem. Cisco heeft Indicators of Compromise (IoC's) gegeven waarmee organisaties kunnen kijken of ze zijn gehackt. Het netwerkbedrijf merkt op dat de aanvaller bij misbruik van CVE-2026-76519 over rootrechten beschikt en zo bewijs van misbruik en Indicators of Compromise kan verwijderen.