LONDON (IT BOLTWISE) – Cisco warnt, dass die Lücke in AsyncOS für den Secure Email Gateway bereits aktiv ausgenutzt wird. Die Schwachstelle CVE-2026-76461 (CVSS 9,8/10) kann laut Hersteller einem unauthentifizierten Angreifer das Ausführen beliebiger Befehle mit Root-Rechten auf dem zugrunde liegenden Betriebssystem ermöglichen. Betroffen sind sowohl physische als auch virtuelle Installationen, ein Workaround existiert nicht – entscheidend bleibt das Update auf die freigegebenen AsyncOS-Versionen. Parallel rückt die Diskussion um Credential-Angriffe auf internetseitige Fortinet-VPNs in den Fokus, die ebenfalls über große Wellen zwischen dem 26. und 28. August 2026 liefen.
Die Sicherheitslage für E-Mail-Gateways verschärft sich erneut: Cisco hat eine kritische Schwachstelle in AsyncOS für Cisco Secure Email Gateway als „in the wild“ bestätigt. Gemeint ist CVE-2026-76461 mit einer angegebenen Bewertung von CVSS 9,8 von 10,0. Laut Hersteller liegt der Kernfehler in einer unzureichenden Validierung in der Logik zur Verarbeitung eingehender E-Mails – und genau daraus leitet sich das Risiko ab, weil ein Angreifer ohne Authentifizierung durch einen speziell präparierten Nachrichteninhalt unbegrenzt Codepfade triggern könnte. Der entscheidende Punkt für Administratoren ist dabei die Auswirkung: Im Erfolgsfall soll es zu einer Ausführung beliebiger Befehle mit Root-Rechten auf dem Betriebssystem hinter dem Gateway kommen.
Der Attack-Mechanismus wird von Cisco in der Form beschrieben, dass ein präpariertes E-Mail-Objekt schädliche SQL-Anweisungen in den betroffenen Geräten einschleusen kann. Damit bewegt sich das Problem nicht nur in der Kategorie „klassische“ Input-Validierung, sondern in einem Bereich, in dem Parsing-Fehler direkt in Interpreterpfade übergehen. Cisco nennt dafür als Beispiel das Einschleusen von SQL in den E-Mail-Parsing-Kontext; konkret weist der Advisory-Text auf das Auffinden bestimmter Muster in Logdaten hin. Für die Praxis heißt das: Wer die Installation überwacht, muss weniger auf einzelne „komische“ Absender achten, sondern die Gerätelogik selbst im Blick behalten. Cisco macht dabei keine Einschränkung nach Konfiguration: Betroffen sei Cisco Secure Email Gateway als Plattform sowohl in physischer als auch in virtueller Form, während weitere Produkte wie Secure Email und Web Manager sowie Secure Web Appliance explizit als nicht betroffen genannt werden.
Beim Patchen gibt Cisco klare Orientierung an den betroffenen AsyncOS-Release-Zweigen. Für 15.5 und früher ist die Lücke durch AsyncOS 15.5.5-0141 geschlossen. Für 16.0 folgt die Korrektur mit 16.0.4-302, und bei 16.5 wird das Problem in 16.5.0-780 behoben. Wichtig ist außerdem die Aussage, dass es keine Workarounds gibt, die das Risiko dauerhaft abfangen könnten. Entsprechend ist der organisatorische Handlungsspielraum enger: Geräte müssen auf die jeweils letzte unterstützte Version gebracht werden, sonst bleibt das systemische Risiko bestehen. Besonders in Umgebungen mit mehreren Gateways oder Clustern bedeutet das, dass nicht nur der „erste“ Knoten betrachtet werden darf, sondern jedes Cluster-Mitglied einzeln gecheckt werden muss, weil Cisco die Logprüfung auf Cluster-Geräte ausdrücklich empfiehlt.
Zur Detektion liefert Cisco auch konkrete Hinweise zur forensischen Auswertung. Wer IOC-Signale sucht, soll in mail_logs nach auffälligen SQL-Statements schauen; bei Cluster-Setups gilt das analog für die Logdaten jedes Clustergeräts. Als technisches Suchmuster wird ein Befehl genannt, der auf eine bestimmte SQL-Konstruktion zielt: cisco-esa> grep -i „COPY.*TO PROGRAM“ [IronPort Text Mail Logs Log name – Default: mail_logs]. Der Hersteller ordnet das Muster als potenziell bösartig ein, weil „COPY … TO PROGRAM“ in SQL-Kontexten genutzt werden kann, um externe Programme auszuführen. Zusätzlich rät Cisco zur Überprüfung von Netzwerk- und Firewall-Logs außerhalb des betroffenen Geräts, weil threat actors nach einer erfolgreichen Ausnutzung den Zugriff so weit ausweiten können, dass Artefakte entfernt oder versteckt werden. In diesem Zusammenhang nennt Cisco als mögliche Anomalien etwa unerwartete Uploads von dem betroffenen System zu externen IP-Adressen sowie Downloads von als bösartig markierten Zieladressen.
Bemerkenswert ist auch die zeitliche Einordnung: Cisco sagt, es habe dieses Zielbild bereits in diesem Monat als aktiv ausgenutzt erkannt und habe nicht nur Hinweise veröffentlicht, sondern auch Kunden direkt kontaktiert, die Cisco Secure Email Cloud-Geräte betreiben und bei denen schädliche Aktivität nachgewiesen wurde. Das Unternehmen nennt dabei keine Angriffsskala, warnt aber explizit vor dem worst-case-Szenario nach erfolgreichem Exploit: Threat Actors könnten Kommandoausführung mit Root-Rechten erlangen; wegen dieser Zugriffstiefe könnten Indikatoren von Kompromittierung während oder nach der Aktion manipuliert werden. Für Unternehmen ist das ein organisatorischer Stresstest, weil man Incident-Response parallel zu Patch-Planung vorbereiten muss: Erstens, um IOC-Events schnell zu erkennen; zweitens, um die Integrität der Systeme nach dem Update zu bewerten. Ergänzend schiebt die US-Behörde CISA CVE-2026-76461 in das Known Exploited Vulnerabilities (KEV)-Katalogsystem und verlangt, dass Federal Civilian Executive Branch-Behörden die Patches bis zum 17. September 2026 anwenden – ein Datum, das in vielen Unternehmen als interner Beschleuniger wirkt.
Die Cisco-Meldung trifft zeitlich auf eine zweite, bereits laufende Angriffsthematik: Berichten zufolge erkannte ein Security-Anbieter große Credential-Angriffe gegen internet-facing Fortinet-VPN-Appliances in der zweiten Augusthälfte 2026. Laut den vorliegenden Beobachtungen spielte sich die Aktivität über zwei anhaltende Wellen in mehreren US-Kundennetzwerken ab, konkret zwischen dem 26. und 28. August 2026. Dabei seien laut Angaben „tens of millions“ an Authentifizierungsfehlern erzeugt worden, was auf hohen Automatisierungsgrad und eine breite Zielsuche hindeutet. Interessant ist aber weniger die reinen Fehlversuche, sondern die Auswahl der Identitäten: Der Security-Forscher Kyle Siddall beschreibt, dass der Angreifer organisationsspezifische Benutzernamen, Unternehmens-E-Mail-Adressen, Affiliate-Accounts und gängige Administrationsidentitäten genutzt habe. Dieses Muster liege eher nahe an zuvor gesammelten oder bereits aufbereiteten Identitäten als an „generic username spraying“.
Für Security-Teams ergibt sich daraus ein zusammenhängendes Bild, auch wenn die betroffenen Produkte unterschiedlich sind: Sowohl beim Cisco-Vektor als auch bei den Fortinet-Angriffen geht es um die Kombination aus erreichbarer Angriffsfläche und fehlender Härtung an kritischen Schnittstellen. Beim Gateway-Exploit ist die Schnittstelle das E-Mail-Parsing in AsyncOS, bei den VPNs sind es die Authentifizierungspunkte für Remote-Zugriffe von außen. Wer in der Praxis reagiert, sollte deshalb nicht nur patchen, sondern die Überwachungslogik entlang des gesamten Datenflusses ausbauen: vom Eingang (E-Mail bzw. VPN-Request) über die Anomalieerkennung in Server-Logs bis hin zu egress-orientierten Kontrollen in Firewall- und Proxy-Logs. In beiden Fällen gilt als frühes Warnsignal, dass ungewöhnliche Muster entstehen – im Cisco-Fall konkret suchbare SQL-Ausdrucksvarianten in mail_logs, im Fortinet-Fall eine stark erhöhte Zahl an fehlgeschlagenen Logins mit gezieltem Identitätsprofil. Und auch wenn in diesem Artikel keine KI-gestützten Abwehrmechanismen als Ursache oder Gegenmaßnahme genannt werden: KI kann in der operativen Umsetzung später helfen, Loganomalien bei hoher Datenrate schneller zu clustern, ersetzt aber nicht das zentrale Sicherheitsprinzip, zuerst die konkreten Schwachstellen zu schließen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cisco AsyncOS: CVE-2026-76461 wird aktiv ausgenutzt – Patch bis 17. September 2026" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cisco AsyncOS: CVE-2026-76461 wird aktiv ausgenutzt – Patch bis 17. September 2026" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cisco AsyncOS: CVE-2026-76461 wird aktiv ausgenutzt – Patch bis 17. September 2026« bei Google Deutschland suchen, bei Bing oder Google News!