LONDON (IT BOLTWISE) – Cisco warnt vor aktiver Ausnutzung zweier kritischer Schwachstellen im Secure Email Gateway (SEG). Angreifer können dabei über manipulierte E-Mail-Anhänge Dateien ablegen und anschließend Befehle mit Root-Rechten ausführen, wenn bestimmte Dienste aktiv sind. Zusätzlich schließt Cisco eine zweite Lücke im E-Mail-Parsing von Cisco AsyncOS, die nach Herstellerangaben ebenfalls schon missbraucht wird. Für Administratoren gilt: Updates einspielen und betroffene Instanzen umgehend auf Kompromittierungsspuren prüfen.
Im Umfeld von E-Mail-gestützten Angriffen wird das Secure Email Gateway (SEG) häufig als letzte, hochspezialisierte Kontrollschicht im Postfachverkehr betrachtet. Genau in diese Schicht greift jetzt offenbar eine Kombination aus zwei kritisch eingestuften Schwachstellen, die Cisco als bereits aktiv ausgenutzt beschreibt. Betroffen ist dabei nicht nur ein einzelner Bug im Inhaltsfilter, sondern zentrale Teile der Ausführungs- und Dateiverarbeitung rund um die Advanced Malware Protection (AMP)-Funktionen sowie das E-Mail-Parsing in Cisco AsyncOS. Für Unternehmen bedeutet das: Der Patch-Zyklus ist kein reines „Hygiene-Thema“ mehr, sondern muss als Incident-nahe Maßnahme behandelt werden.
Die erste, besonders dringliche Lücke trägt die Kennung CVE-2026-76519 und liegt laut Hersteller in der AMP-Komponente. Technisch handelt es sich um einen Relative Path Traversal, der mit einer fehlerhaften Verarbeitung von E-Mail-Anhängen zusammenhängt. Praktisch heißt das: Ein Angreifer versendet eine präparierte Nachricht, in der der Anhang so konstruiert ist, dass sich dadurch beliebige Dateien auf ungepatchten Zielsystemen schreiben lassen. Wenn diese Phase gelingt, können im nächsten Schritt Befehle mit uneingeschränkten Root-Rechten auf dem betroffenen System ausgeführt werden.
Entscheidend für die Risikoeinschätzung ist dabei die von Cisco genannte Konstellation. Betroffen seien Installationen, bei denen der File-Reputation-Dienst aktiv ist und gleichzeitig eine passende Mail-Policy zugewiesen wurde. Im gleichen Setup müssten Content-Scanner-Tools mit einer Version älter als 25.3.0.5525 laufen. Genau solche „Bedingungsfenster“ sind in der Praxis häufig der Grund, warum nicht jedes Gateway gleichermaßen betroffen ist: Eine einmalige Policy-Änderung oder das Nachziehen bestimmter Komponenten kann die Angriffsfläche deutlich erhöhen. Administratoren können den Versionsstand über die Kommandozeile mit dem Befehl contentscannerstatus prüfen; alternativ nennt Cisco eine Kontrolle über die Weboberfläche in den Bereichen für eingehende und ausgehende Richtlinien unter den AMP-Einstellungen.
Die zweite Lücke, CVE-2026-76461, betrifft nach Cisco das E-Mail-Parsing in Cisco AsyncOS. Auch hier nennt der Hersteller einen Umstand, der für die Praxis besonders relevant ist: eine unzureichende Validierung der verarbeiteten Inhalte. Unter Nutzung einer manipulierten Nachricht mit integrierten SQL-Anweisungen kann ein Angreifer laut Hersteller beliebige Datenbankabfragen initiieren und so wiederum Befehle mit Root-Rechten auf dem Betriebssystem ausführen. Damit entsteht ein zweites Einfallstor, das weniger „Dateischreiben“ als vielmehr „inhaltlich getriebene Verarbeitung“ in den Mittelpunkt stellt und damit die Bedeutung der Gatekeeping-Logik für jede eingehende Nachricht erhöht.
Zusätzlich zu den punktuellen Fixes stellt Cisco ein umfassendes Hardening-Update für das Secure Email Gateway sowie den Secure Email and Web Manager bereit. Laut Hersteller behebt das Paket insgesamt sechs Schwachstellen; fünf davon stuft Cisco als kritisch ein. Für Sicherheitsverantwortliche ist das insofern wichtig, als Hardening-Updates oft mehr als nur „eine CVE schließen“ enthalten: Sie ändern typischerweise Konfigurationspfade, Prüflogiken oder Schutzmechanismen, die in konkreten Angriffsabläufen wirksam werden. Dass gerade mehrere Lücken gemeinsam korrigiert werden, macht außerdem deutlich, dass die betroffenen Komponenten in der Angriffsarchitektur wahrscheinlich nicht isoliert betrachtet werden sollten.
Dass es dabei nicht nur theoretische Risiken gibt, untermauert der Herstellernachweis: Das Cisco PSIRT habe die aktive Ausnutzung im Oktober 2026 festgestellt und im Sicherheitshinweis Kompromittierungsindikatoren (IOCs) veröffentlicht. Operativ sollten Teams daher nicht bei der Frage „Ist der Patch schon installiert?“ stehen bleiben. Sinnvoll ist vielmehr eine kurze, forensisch ausgerichtete Überprüfung auf anomale E-Mails, unerwartete Befehlsausführungen und weitere Spuren einer möglichen Kompromittierung, insbesondere dann, wenn Policy-Konstellationen und Scanner-Versionen in der Vergangenheit nicht regelmäßig gegen den empfohlenen Stand abgeglichen wurden.
Auch wenn es keine Workarounds geben soll, zeigt der Blick auf die Externen Überwachungssignale, wie stark die angreifbaren Systeme im Internet verteilt sein können: Die Organisation Shadowserver verfolgt derzeit knapp 300 öffentlich erreichbare SEG-Instanzen. Cisco sowie die italienische Cybersicherheitsbehörde ACN-CSIRT Italia raten deshalb zur unverzüglichen Installation der Sicherheitsupdates und zur zeitnahen Prüfung der betroffenen Installationen. Darüber hinaus lohnt es sich, das „Human Layer“-Thema nicht aus dem Blick zu verlieren: Angriffe wie CEO-Fraud nutzen psychologische Drucksituationen, um Sicherheitsbarrieren zu umgehen. Im Zusammenspiel mit kompromittierten E-Mail- oder Parsing-Funktionen steigt damit das Risiko, dass selbst gut konfigurierte Prozesse in der Praxis unter Zeitdruck fehlschlagen.
Für die nächsten Stunden und Tage lässt sich daraus ein klarer Handlungsfaden ableiten: Erstens, Gateways anhand der genannten Bedingungen (AMP/Dateireputation, Policy-Zuordnung, Content-Scanner-Version) systematisch identifizieren. Zweitens, nicht nur das Hauptupdate einspielen, sondern auch das Hardening-Paket ausrollen, weil es zusätzliche kritische Schwachstellen adressiert. Drittens, die IOCs als Bestandteil einer Routine-Validierung begreifen und die Systeme engmaschig beobachten, bis die Indikatoren unauffällig sind. Damit reduzieren Unternehmen nicht nur das unmittelbare Risiko durch CVE-2026-76519 und CVE-2026-76461, sondern stärken zugleich die gesamte Verarbeitungs- und Schutzkette rund um eingehende Nachrichten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cisco Secure Email Gateway: Zwei Zero-Days mit aktivem Exploit erfordern Updates" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cisco Secure Email Gateway: Zwei Zero-Days mit aktivem Exploit erfordern Updates" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cisco Secure Email Gateway: Zwei Zero-Days mit aktivem Exploit erfordern Updates« bei Google Deutschland suchen, bei Bing oder Google News!