أصلحت Cisco الثغرة CVE-2026-76519، وهي ثغرة حرجة في بوابة البريد Secure Email Gateway: تكفي رسالة بمرفق مُعدّ خصيصًا لكتابة ملفات وتنفيذ أوامر بصلاحيات root على الجهاز. وتؤكد Cisco استغلالها فعليًا، فيما منحت CISA الوكالات الأمريكية مهلة حتى 17 أكتوبر.
ماذا حدث
في 14 أكتوبر 2026، نشرت Cisco نشرة بشأن CVE-2026-76519 (CVSS 9.8)، وهي ثغرة في ميزة Advanced Malware Protection (AMP) ضمن Cisco Secure Email Gateway، جهاز تصفية البريد المثبت لدى العميل. وتقول الشركة إن فريقها الأمني علم في أكتوبر باستغلال فعلي للثغرة. وفي اليوم نفسه أضافت CISA الثغرة إلى فهرس الثغرات المستغلة، مع مهلة حتى 17 أكتوبر للوكالات الفدرالية.
يكمن الخلل في طريقة معالجة المرفقات عند تفعيل خدمة سمعة الملفات. لا حاجة إلى أي مصادقة: يكفي إرسال رسالة بمرفق مُعدّ خصيصًا عبر البوابة لكتابة ملفات عشوائية على النظام وتنفيذ أوامر بصلاحيات root. وتؤكد Cisco عدم وجود حل بديل.
من المتأثر
الأجهزة المادية والافتراضية معرضة للخطر عند توفر شرطين: تفعيل File Reputation في سياسة بريد (Mail Policies > Advanced Malware Protection)، وكون حزمة Content Scanner Tools أقدم من 25.3.0.5525. أما Secure Email and Web Manager وSecure Web Appliance فغير متأثرين. وبالنسبة إلى Secure Email Cloud Gateway، تقول Cisco إنها نشرت التصحيح بالفعل.
ماذا تفعل الآن
- تحقق من الإصدار بالأمر
contentscannerstatus. إن كان أقل من 25.3.0.5525 فأنت معرض للخطر. - حدّث الحزمة بالأمر
contentscannerupdate: لا حاجة إلى إعادة تشغيل أو ترقية AsyncOS، والأجهزة ذات التحديث التلقائي تتلقاها وحدها. - خطّط لترقية AsyncOS إلى 15.5.5-014 أو 16.5.0-780. وتوصي Cisco بنقل كل ما هو أقدم من 16.5 إلى 16.5.0-780.
- ابحث عن آثار: حدّد رسائل System Security في
system_logs، وراجع سجلات الجدار الناري والشبكة بحثًا عن عمليات رفع غير متوقعة من الجهاز، لأن المهاجم بصلاحيات root يستطيع محو الأدلة محليًا. - عند الاشتباه في اختراق، تواصل مع TAC لدى Cisco بالنسبة للجهاز المادي؛ وأعد بناء الجهاز الافتراضي ببرنامج مُصحّح دون استيراد ملف الإعدادات القديم، وجدّد بيانات الاعتماد والمفاتيح. وفي العنقود، يجب استعادة كل عضو لأن مفاتيح SSH المشتركة ربما سُرقت.
رأينا
تقرأ بوابة البريد كل رسالة موجهة إلى الشركة، ولذلك يستطيع أي شخص لديه عنوان بريد الوصول إليها. مكوّن أمني يفتح المرفقات يجب تحديثه بسرعة تحديث VPN نفسها، ومراقبة حركته الصادرة من خارج الجهاز ذاته.
المصادر
- Cisco — Cisco Secure Email Gateway Arbitrary File Write Vulnerability (cisco-sa-esa-afw-zqYJkjxp)
- CISA — Known Exploited Vulnerabilities Catalog: CVE-2026-76519
- The Hacker News — Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability
كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←
هل خادمك مكشوف؟ أجرِ فحصًا مجانيًا — معلومات عامة فقط، دون اختراق:
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير خدماتنا لإدارة الخوادم ←
