A Cisco corrigiu a CVE-2026-76519, uma falha crítica do seu gateway de correio Secure Email Gateway: um e-mail com um anexo manipulado basta para escrever ficheiros e executar comandos como root no equipamento. A Cisco confirma exploração ativa; a CISA deu às agências dos EUA até 17 de outubro.
O que aconteceu
Em 14 de outubro de 2026, a Cisco publicou um aviso sobre a CVE-2026-76519 (CVSS 9,8), uma falha na funcionalidade Advanced Malware Protection (AMP) do Cisco Secure Email Gateway, o seu equipamento de filtragem de e-mail instalado nas instalações do cliente. O fabricante indica que a sua equipa de segurança teve conhecimento de exploração ativa em outubro. No mesmo dia, a CISA incluiu a falha no catálogo de vulnerabilidades exploradas, com prazo até 17 de outubro para as agências federais.
O erro está no tratamento de anexos quando o serviço de reputação de ficheiros está ativo. Não é preciso autenticação: basta enviar através do gateway uma mensagem com um anexo manipulado para escrever qualquer ficheiro no sistema e executar comandos com privilégios de root. A Cisco afirma que não há solução alternativa.
Quem é afetado
Os equipamentos físicos e virtuais são vulneráveis se se verificarem duas condições: File Reputation está ativo numa política de correio (Mail Policies > Advanced Malware Protection) e o pacote Content Scanner Tools é anterior a 25.3.0.5525. O Secure Email and Web Manager e o Secure Web Appliance não são afetados. No Secure Email Cloud Gateway, a Cisco diz já ter aplicado a correção.
O que fazer agora
- Verifique a versão com o comando
contentscannerstatus. Abaixo de 25.3.0.5525, está exposto. - Atualize o pacote com
contentscannerupdate: não exige reinício nem atualização do AsyncOS, e os equipamentos com atualização automática recebem-no sozinhos. - Planeie a atualização do AsyncOS: 15.5.5-014 ou 16.5.0-780. A Cisco recomenda passar para 16.5.0-780 tudo o que seja anterior à 16.5.
- Procure vestígios: localize as mensagens System Security em
system_logse reveja os registos da firewall e da rede à procura de envios inesperados a partir do equipamento, pois com acesso root um atacante pode apagar os vestígios localmente. - Se suspeitar de comprometimento, contacte o TAC da Cisco no caso de um equipamento físico; reconstrua um virtual com software corrigido sem importar o antigo ficheiro de configuração, e renove credenciais e chaves. Num cluster, restaure cada membro: as chaves SSH partilhadas podem ter sido roubadas.
A nossa opinião
Um gateway de correio lê todas as mensagens enviadas à empresa, por isso qualquer pessoa com um endereço de e-mail o consegue alcançar. Um componente de segurança que abre anexos deve ser corrigido tão depressa como uma VPN, e o seu tráfego de saída deve ser vigiado a partir de fora do próprio equipamento.
Fontes
- Cisco — Cisco Secure Email Gateway Arbitrary File Write Vulnerability (cisco-sa-esa-afw-zqYJkjxp)
- CISA — Known Exploited Vulnerabilities Catalog: CVE-2026-76519
- The Hacker News — Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability
Como escolhemos, verificamos e escrevemos nossas análises →
O seu próprio servidor está exposto? Faça um teste gratuito — apenas informações públicas, sem intrusão:
Preocupado com a exposição dos seus servidores? Nossa equipe audita, corrige e monitora infraestruturas Linux e cloud 24/7.
Fale com um especialista Nossos serviços de gestão de servidores →
