Cisco : une faille critique de la passerelle Secure Email déjà exploitée سيسكو: ثغرة خطيرة في بوابة البريد الإلكتروني الآمنة يجري استغلالها فعليًا
Cisco alerte sur une vulnérabilité critique affectant AsyncOS pour Secure Email Gateway, référencée CVE-2026-76461 avec un score CVSS de 9.8 sur 10. Le défaut vient d'une validation insuffisante dans la logique d'analyse des emails, permettant à un attaquant distant non authentifié d'exécuter des commandes avec les privilèges root. Cisco confirme que cette faille est déjà exploitée activement dans la nature, ce qui en fait une priorité absolue pour les entreprises utilisant cette passerelle de messagerie, exposées à une prise de contrôle totale de leurs systèmes de sécurité email. حذّرت سيسكو من ثغرة أمنية خطيرة تؤثر على برنامج AsyncOS الخاص ببوابة البريد الإلكتروني الآمنة (Secure Email Gateway)، وحملت الرمز CVE-2026-76461 بدرجة خطورة CVSS تبلغ 9.8 من 10. وتنتج الثغرة عن عدم كفاية التحقق في منطق تحليل رسائل البريد الإلكتروني، مما يسمح لمهاجم بعيد غير مصادَق عليه بتنفيذ أوامر بصلاحيات الجذر (root). وأكدت سيسكو أن هذه الثغرة يجري استغلالها فعليًا في الوقت الحالي، مما يجعلها أولوية قصوى للشركات التي تستخدم هذه البوابة، والمعرّضة لخطر السيطرة الكاملة على أنظمة حماية بريدها الإلكتروني.
- Produits concernésالمنتجات المعنية
- AsyncOS Software pour Cisco Secure Email Gateway برنامج AsyncOS الخاص ببوابة البريد الإلكتروني الآمنة من سيسكو (Cisco Secure Email Gateway)
- Niveau de criticitéمستوى الخطورة
- Critique (CVSS 9.8/10), exploitation active confirmée خطير جدًا (درجة CVSS 9.8 من 10)، مع تأكيد استغلال فعلي نشط
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant distant non authentifié peut exécuter des commandes avec les privilèges root, compromettant totalement la passerelle de messagerie et exposant l'ensemble du système email de l'entreprise. يمكن لمهاجم بعيد غير مصادَق عليه تنفيذ أوامر بصلاحيات الجذر (root)، مما يؤدي إلى السيطرة الكاملة على بوابة البريد الإلكتروني وتعريض نظام البريد الإلكتروني للشركة بالكامل للخطر.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement les correctifs fournis par Cisco et vérifier les journaux du système pour détecter toute activité suspecte liée à cette exploitation active. يجب تطبيق التصحيحات التي أصدرتها سيسكو فورًا، ومراجعة سجلات النظام للتحقق من أي نشاط مشبوه مرتبط بهذا الاستغلال النشط.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.