Cisco、Secure Email Gatewayの脆弱性が悪用されていると警告

Cisco社は水曜日、同社のSecure Email Gatewayに存在する重大な脆弱性が、ハッカーによって悪用されていると顧客に警告しました。

この脆弱性は「CVE-2026-76519」（CVSSスコアは10点満点中9.8）として追跡されています。アプライアンスのAdvanced Malware Protection（AMP）機能に影響を及ぼし、認証されていないリモートの攻撃者が、オペレーティングシステム上に任意のファイルを書き込める恐れがあります。

Cisco PSIRTは「2026年10月、この脆弱性が積極的に悪用されていることを把握しました」と警告しています。

この欠陥は、ファイルレピュテーションサービスが有効で、かつ25.3.0.5525より前のバージョンのContent Scanner Toolsがインストールされている場合に、電子メールの添付ファイルを処理する部分に存在します。

攻撃者は細工した添付ファイル付きのメールを送信することでこの脆弱性を突き、基盤となるOS上に任意のファイルを書き込み、root権限で任意のコマンドを実行できます。

Ciscoは、組織が侵入の痕跡を調査できるよう、侵害の痕跡（IoC）を公開しました。ただし、攻撃者が昇格したアクセス権限を悪用して、悪用の証拠を削除または隠蔽する可能性があると警告しています。

組織は、影響を受けるデバイスの外部にあるネットワークログやファイアウォールログを確認し、外部IPアドレスとの間で発生した不審なアップロードやダウンロードなど、疑わしい活動を調べる必要があります。

Ciscoは、物理デバイスで悪用の疑いがある場合は、Technical Assistance Center（TAC）に連絡するよう顧客に助言しています。

仮想アプライアンスについては、フォレンジック証拠を保全したうえで、修正済みのソフトウェアリリースを実行する新しい仮想マシンを展開し、製品の設定をゼロから再構築して、認証情報をローテーションするよう推奨しています。

同社は「侵害の可能性を示す痕跡が確認されたCisco Secure Email Cloudデバイスの所有顧客には、Ciscoが直接連絡しました。Ciscoは修復・復旧作業を進めています。Ciscoの管理下にある範囲では、すでに緩和策を展開しています」と説明しています。

Ciscoの顧客は、できるだけ早くパッチが適用されたAsyncOSソフトウェアリリースに移行する必要があります。CVE-2026-76519の修正は、9月14日にSecure Email Gatewayのバージョン15.5.5-014および16.5.0-780で提供されました。

当時、Ciscoはこの脆弱性を他の脆弱性とともにCVE-2026-76440としてまとめていました。同社は水曜日、9月のアドバイザリーを更新し、この脆弱性が実際に悪用されていることを追記しました。

CVE-2026-76519は、9月中旬以降に実際に悪用が確認されたCisco Secure Email Gatewayの脆弱性としては2件目です。1件目はCVE-2026-76461で、こちらも認証不要でroot権限によるコマンド実行につながる恐れのあるバグでした。