Что подтверждено источником
14 октября 2026 года Cisco сообщила о CVE-2026-76519 в функции Advanced Malware Protection для Secure Email Gateway. При определённых настройках специально сформированное письмо может привести к записи файлов и выполнению команд с правами root. Cisco сообщила об эксплуатации и выпустила обновления; обходного решения, устраняющего уязвимость, поставщик не указывает.
Cisco Security Advisory: CVE-2026-76519, 14 October 2026
Далее — редакционный разбор и практические рекомендации Virusologia.
Проблема: доверенный шлюз обрабатывает чужие вложения
Почтовый шлюз находится на границе организации и работает с данными из недоверенных источников. В этом случае риск связан с обработкой вложений, когда включён File Reputation и сервис назначен почтовой политике. Условия применимости нужно сверить с бюллетенем Cisco, а не оценивать только по названию продукта.
Решение: сначала инвентарь, затем обновление
Определите физические и виртуальные экземпляры, конфигурацию политик и версию Content Scanner Tools. Cisco указывает исправленную версию пакета 25.3.0.5525 или новее для поддерживаемых выпусков; проверьте все условия и применимую версию AsyncOS в бюллетене. Планируйте обновление с проверкой резервной копии, совместимости и доставки почты после работ.
Если устройство было уязвимым
Обновление закрывает известную уязвимость, но не доказывает отсутствия прежнего доступа. Сохраните журналы и конфигурацию, проверьте рекомендации Cisco по признакам компрометации и эскалируйте расследование при подозрительных событиях. Не публикуйте внутренние адреса и секреты в общедоступных тикетах.
Контроль после исправления
Подтвердите установленную версию, прохождение входящей и исходящей почты и корректную работу правил безопасности. Зафиксируйте ответственного, дату изменения и результат проверки. Для облачных сервисов уточните у поставщика зону ответственности и состояние обновления.
Минимальный чек-лист владельца сервиса
1. Инвентарь устройства и версии
2. File Reputation и назначение политики
3. Обновление по бюллетеню Cisco
4. Проверка журналов и доставки почты
5. Документирование результата