Cisco corrige un zero-day SEG
Pour commencer
2026-10-15 : Cisco a publié un correctif pour une faille zero-day activement exploitée dans Secure Email Gateway (CVE-2026-76519), permettant à des attaquants distants non authentifiés d'exécuter des commandes avec privilèges root. La faille affecte les instances SEG où le service File Reputation est activé et assigné à une politique de messagerie, avec Content Scanner Tools antérieur à 25.3.0.5525. Cisco indique avoir déployé des mitigations sur les instances cloud et contacté les propriétaires d'équipements Cisco Secure Email Cloud présentant des preuves de compromission potentielle.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- BleepingComputersélectionCisco corrige une faille zero-day activement exploitée dans Secure Email Gateway
Cisco a corrigé une nouvelle faille zero-day activement exploitée dans Secure Email Gateway (SEG).
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.