Un fallo crítico (CVE-2026-76519) en el Secure Email Gateway de Cisco está siendo activamente explotado, permitiendo a atacantes escribir archivos en el sistema operativo del dispositivo y, potencialmente, ejecutar comandos como root. Cisco emitió una alerta tras detectar los ataques en octubre, aunque la vulnerabilidad fue corregida internamente en septiembre. Esta amenaza subraya la importancia de mantener las plataformas de seguridad de correo electrónico actualizadas y configuradas correctamente.
La vulnerabilidad, con una puntuación CVSS de 9.8 (crítica), permite a un atacante no autenticado enviar un correo electrónico con un archivo adjunto malicioso. Si las condiciones se cumplen, este correo puede provocar la ejecución de comandos con privilegios de root en el appliance. Según el advisory de Cisco, el riesgo se materializa específicamente en gateways que tienen habilitado el servicio de “File Reputation” (parte de la función Advanced Malware Protection - AMP) y que utilizan una versión de “Content Scanner Tools” anterior a la 25.3.0.5525. Afecta tanto a appliances físicos como virtuales, y Cisco ha confirmado que hay ataques en curso explotando esta falla.
Cisco ha lanzado parches para abordar esta vulnerabilidad. La solución más rápida es actualizar el paquete Content Scanner Tools a la versión 25.3.0.5525 o superior, lo cual puede hacerse sin una actualización completa del software ni un reinicio. Las actualizaciones completas de AsyncOS que corrigen este fallo son las versiones 15.5.5-014 y 16.5.0-780. Para las versiones 16.0, se recomienda migrar a una versión corregida. No existe un workaround (solución temporal) para esta vulnerabilidad. En caso de sospecha de compromiso, Cisco recomienda ejecutar el comando grep "System Security" system_logs en el CLI del appliance para buscar indicadores. Si se confirma el compromiso en un appliance virtual, la orientación es reconstruir la máquina virtual con nuevas credenciales y configuración, sin importar configuraciones previas, y preservar los datos forenses.
Qué significa para tu empresa: Esta situación resalta la necesidad de una vigilancia constante y una gestión proactiva de la seguridad del correo electrónico. La protección del correo es una capa fundamental para defender su organización de amenazas avanzadas como esta. Asegurar que sus sistemas de correo electrónico estén parcheados, configurados adecuadamente y monitoreados continuamente es crucial para prevenir la explotación de vulnerabilidades críticas. En Ingeniería Telemática, como partners especialistas de Fortinet, entendemos que la seguridad por capas y la actualización constante son esenciales para proteger la infraestructura crítica de su negocio contra ataques que aprovechan fallos en gateways de correo.
Fuente original: The Hacker News — ver artículo →