網路設備大廠思科（Cisco）於10月14日發布資安公告，警告電子郵件安全閘道器 Secure Email Gateway 出現重大漏洞
CVE-2026-76519（CVSS 9.8），目前已有攻擊者實際利用。攻擊者不需登入，只要透過閘道器寄送含特製附件的電子郵件，就能在設備的作業系統寫入檔案，成功後可進一步以 root 權限執行指令。
同時符合兩項條件才會受影響
思科指出，只有同時符合兩項條件的閘道器會受影響：檔案信譽（File Reputation）服務已啟用並指派給郵件原則，且內容掃描工具（Content Scanner Tools）版本低於 25.3.0.5525。檔案信譽服務屬於進階惡意程式防護（Advanced Malware Protection，AMP）功能，負責處理郵件附件。
實體與虛擬閘道器皆受影響，Secure Email and Web Manager 與 Secure Web Appliance 則不受影響。
思科表示，漏洞由內部資安掃描發現，並在 10 月得知攻擊。公告未說明受攻擊的設備數量與攻擊者身分，也未說明攻擊者是否取得 root 權限。
九月已有修補，十月才單獨公告
修補其實從9月14日就已提供。思科當天發布強化版本（hardening release），AsyncOS 15.5.5-014 與 16.5.0-780 皆在其中，思科現在表示該版本已涵蓋此漏洞。內容掃描工具 25.3.0.5525 以上版本的更新，則不需升級軟體或重新啟動。
該強化版本將內部發現的錯誤，依弱點類型歸納為五個總括 CVE。思科週三更新公告，指出其中兩個已知遭實際利用：此次的檔案寫入漏洞（屬路徑遍歷類別），以及 9 月公開的 SQL 注入漏洞
CVE-2026-76461（屬不當中和類別）。後者同樣可讓未經驗證的寄件者以 root 權限執行指令，並在公布當天列入美國網路安全暨基礎設施安全局（CISA）的已知遭利用漏洞目錄。思科表示兩者位於軟體不同部分，目前並未將兩起攻擊連結。
依思科 6 月公布的政策，同一強化版本修補的漏洞共用總括 CVE，已知遭實際利用等情況則另編獨立 CVE，因此本漏洞直到本週才有自己的公告。
思科已聯繫 Secure Email Cloud 服務中出現「可能遭入侵跡象」的客戶，正進行修復與復原，並已部署修補後的掃描工具，客戶無須自行動作。
管理員應立即確認的事項
- 以 contentscannerstatus 指令確認掃描工具版本為 25.3.0.5525 以上，不要假設已自動更新。自動更新關閉者，可執行 contentscannerupdate。
- 思科建議 16.5 以前的閘道器升級至 16.5.0-780。16.0 沒有修補版本，須遷移；修補9月漏洞的 16.0.4-302 並不涵蓋本漏洞。本漏洞沒有暫行緩解措施。
- 檢查是否遭入侵：執行 grep "System Security" system_logs，叢集每台都要檢查。結果顯示未發現，不代表安全，仍應檢查設備外部的防火牆與網路日誌，留意是否有對外部 IP 的異常上傳。
- 疑似遭入侵：實體設備請聯繫思科技術支援中心（TAC）。虛擬設備須先保存鑑識資料，因為升級會毀損日誌與證據，再以修補版本重建，不匯入舊設定並更新憑證。叢集內只要有一台遭入侵，思科建議全數重建。
本文轉載自 TheHackerNews。