LONDON (IT BOLTWISE) – Cisco warnt vor einer kritischen Schwachstelle in der AsyncOS-Implementierung des Cisco Secure Email Gateway, die bereits aktiv ausgenutzt wird. Die Lücke mit der Kennung CVE-2026-76461 erreicht einen CVSS-Wert von 9,8 und kann einem Angreifer als nicht authentifizierte Fernquelle Root-Command-Ausführung auf dem Zielsystem ermöglichen. Betroffen sind sowohl physische als auch virtuelle Appliances, und Cisco empfiehlt als einzig wirksame Maßnahme das schnelle Einspielen der verfügbaren Firmware-Patches. Zusätzlich wurde die Schwachstelle in den KEV-Katalog der US-Behörde CISA aufgenommen, wodurch für Bundesbehörden ein konkreter Patch-Zeitplan gilt.
Die aktuelle Sicherheitsmeldung zu Cisco Secure Email Gateway zielt nicht auf eine theoretische Angriffsfläche, sondern auf eine in freier Wildbahn beobachtete Ausnutzung: Cisco hat eine kritische Schwachstelle in der AsyncOS-Software als aktiv kompromittiert gemeldet und ordnet sie mit CVE-2026-76461 ein. Mit einem CVSS-Score von 9,8 von 10,0 ist das Risiko hoch, weil die Schwachstelle in der E-Mail-Parsing-Logik auf unzureichende Validierung zurückgeführt wird. Praktisch bedeutet das für Administratoren: Schon eine speziell präparierte E-Mail kann dazu führen, dass auf dem zugrunde liegenden Betriebssystem Befehle mit Root-Rechten ausgeführt werden.
Technisch beschreibt Cisco die Angriffskette so, dass ein Angreifer eine manipulierte Nachricht an ein betroffenen Gateway sendet, in der bösartige SQL-Anweisungen über die Verarbeitungsschritte eingebracht werden. Das entscheidende Detail ist dabei die Übersetzung zwischen den Eingabeparametern des E-Mail-Parsers und der nachgelagerten Ausführung: Wenn die Validierung nicht sauber greift, kann aus dem Inhalt einer E-Mail ein Ausführungsprimitive werden, das schließlich in eine Command Execution mündet. Der Hersteller betont zudem, dass keine besondere Geräte- oder Konfigurationseinstellung nötig ist; betroffen sind Cisco Secure Email Gateway Hardware und virtuelle Instanzen „unabhängig von der Geräte-Konfiguration“. Andere Komponenten im Portfolio, etwa Secure Email and Web Manager und Secure Web Appliance, werden hingegen ausdrücklich als nicht betroffen genannt.
Für die Umsetzung im Betrieb ist vor allem die Patch-Logik relevant, weil sie zeigt, wie granular Cisco die betroffenen AsyncOS-Releases abgrenzt. Fixes liegen für AsyncOS für Cisco Secure Email Gateway in mehreren Linien vor: 15.5 und früher sind mit 15.5.5-0141 gefixt, Version 16.0 mit 16.0.4-302 und Version 16.5 mit 16.5.0-780. Entscheidend ist außerdem der Punkt „kein Workaround“: Cisco nennt als einzige Maßnahme die Aktualisierung auf die jeweils aktuell unterstützte Version. Das erhöht den Druck in Umgebungen, in denen Gateways zentral als Security-Drehscheibe fungieren und Patchfenster lange dauern, weil dann nicht mehr nur eine isolierte Konfigurationskorrektur möglich ist, sondern ein Release-Wechsel nötig wird.
Gleichzeitig liefert Cisco praktische Indikatoren, um mögliche Kompromittierungen zeitnah zu prüfen. Empfohlen wird, die mail_logs auf verdächtige SQL-Statements zu kontrollieren, bei Clustern zudem die Logs aller Clusterknoten gegenzulesen. Für die technische Suche nennt Cisco einen konkreten Grep-Befehl, der nach Mustern wie „COPY.*TO PROGRAM“ sucht; der Ausgang soll in Bezug auf potenziell schädliche SQL-Einträge bewertet werden. Allerdings ist die Lage nicht nur ein klassischer Log-Forensikfall: Da die Ausnutzung laut Cisco Root-Zugriff ermöglicht, können Angreifer Spuren entfernen oder verstecken, wodurch reine Geräte-Logs allein unvollständig bleiben können.
Damit verschiebt sich die operative Security-Strategie: Administratoren sollen neben den internen Gateway-Logs auch Netzwerk- und Firewall-Logs außerhalb des betroffenen Systems abgleichen. Cisco weist unter anderem auf unerwartete Uploads hin, die vom kompromittierten Gateway zu externen IP-Adressen angestoßen wurden, sowie auf Downloads aus verdächtigen Quellen. In der Meldung heißt es zudem, dass Cisco Kunden mit Cloud-basierten Cisco Secure Email Cloud Geräten direkt kontaktiert hat, bei denen bösartige Aktivität erkannt wurde, wobei die Organisation das Ausmaß der Angriffe nicht beziffert. Ergänzend wird die Schwachstelle in den Known Exploited Vulnerabilities (KEV)-Katalog der US-Behörde CISA aufgenommen, wodurch Federal Civilian Executive Branch (FCEB)-Agenturen die Patches nach Angaben aus der Meldung bis zum 17. September 2026 anwenden müssen.
Die Veröffentlichung fällt außerdem in eine Phase, in der sich auch andere Perimeter-Themen zuspitzen. In den Tagen zuvor wurde berichtet, dass eine Sicherheitsfirma große Credential-Angriffe gegen internetzugängliche Fortinet VPN-Appliances über mehrere anhaltende Wellen beobachtet habe, beginnend Ende August 2026. Laut Angaben eines Forschers wurden dabei in hoher Frequenz viele Authentifizierungsversuche erzeugt, die sich nicht wie „reines Username-Sprühen“ verhalten, sondern auf organisationsspezifische Identitäten hinweisen. Dazu zählten unter anderem benutzerspezifische Namen, Unternehmens-E-Mail-Adressen, Affiliate-Accounts sowie gängige administrative Identitäten, was eher auf bereits gesammelte oder enumerierte Zugangsdaten hindeutet als auf eine breit gestreute Blind-Attacke. In einem beobachteten Fall folgte nach einer erfolgreichen VPN-Authentifizierung von einer konkreten IP-Adresse anschließend bösartige Aktivität im Zielumfeld.
Für Unternehmen ergibt sich daraus ein konsistentes Bild über die Angriffsrealität im Jahr 2026: Einfache „Perimeter-Schwachstelle“, die im Management selten als kritisch eingestuft wird, kann in Kombination mit aktiver Ausnutzung binnen kurzer Zeit zu Root-Zugriffen führen; parallel zeigt die Credential-Dynamik, dass Angreifer Identitäten gezielt auswählen und so die Wirksamkeit von Versuchen erhöhen. Gerade deshalb sollten Teams nicht nur „patchen und hoffen“, sondern die Security-Observability um eine robuste Korrelation zwischen Mail-Gateway-Ereignissen, Netzwerkflüssen und Authentifizierungsdaten erweitern. Wenn die Schwachstelle wirklich ausgenutzt wurde oder noch wird, ist die schnellste Schadensbegrenzung typischerweise der Patch-Plan plus ein abgestimmter Log- und Netzwerk-Check, der potenzielle Datenabflüsse und Folgemaßnahmen sichtbar macht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CVE-2026-76461 bei Cisco Secure Email Gateway: Root-Command-Ausführung aktiv ausgenutzt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CVE-2026-76461 bei Cisco Secure Email Gateway: Root-Command-Ausführung aktiv ausgenutzt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CVE-2026-76461 bei Cisco Secure Email Gateway: Root-Command-Ausführung aktiv ausgenutzt« bei Google Deutschland suchen, bei Bing oder Google News!