Vulnerabilità di Cisco Secure Email Gateway (CVE-2026-76461) oggetto di sfruttamento attivo

Threat Research advisory vulnerability Cisco

Il 14 settembre 2026, Cisco ha divulgato una vulnerabilità presente in Cisco Secure Email Gateway. La CVE-2026-76461 è una vulnerabilità critica (punteggio CVSS di 9,8) di tipo SQL injection nella funzionalità di analisi delle email del software Cisco AsyncOS.

Lo sfruttamento della vulnerabilità «potrebbe consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari con privilegi di root sul sistema operativo sottostante».

Cisco ha confermato che la vulnerabilità viene sfruttata attivamente in natura e la Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti l’ha inserita nel catalogo Known Exploited Vulnerabilities (KEV).

Azioni consigliate

I ricercatori della Counter Threat Unit™ (CTU) raccomandano alle organizzazioni di individuare nei propri ambienti le versioni vulnerabili di Cisco AsyncOS per Cisco Secure Email Gateway e procedere, ove opportuno, all’aggiornamento.

Contromisure Sophos

SophosLabs continua a monitorare il panorama delle minacce alla ricerca di attività correlate a questa vulnerabilità e fornirà rilevamenti e protezioni non appena disponibili.

Informazioni sull'autore

Sophos Counter Threat Unit Research Team

Sophos Counter Threat Unit™ (CTU) researchers are recognized authorities in the cybersecurity field, regularly contributing expert analysis to global media, publishing technical analyses for the security community, and presenting about emerging threats at leading security conferences. Backed by Sophos’ advanced security technologies and a broad network of intelligence contacts and partners, the CTU™ plays a critical role in identifying and tracking threat actors and analyzing anomalous activity, uncovering new attack techniques, threats, and major shifts in the threat landscape.