3 недели назад
Cisco выпустила патч для уязвимости CVE-2026-76519 в почтовом шлюзе
Уязвимость Cisco Secure Email Gateway позволяет удалённому злоумышленнику получить права root при определённых настройках проверки вложений. Компания выпустила исправление для CVE-2026-76519, которую уже используют в атаках. Cisco сообщила об исправлении 14 октября 2026 года. Ещё по теме: Уязвимость находится в функции Advanced Malware Protection (AMP). При включённой проверке репутации файлов шлюз неправильно обрабатывает вложения писем. Атакующему не нужна учётная запись: достаточно отправить письмо со специально подготовленным вложением через уязвимое устройство...