思科警告称，影响思科安全电子邮件网关的AsyncOS软件的新关键漏洞已在野外被积极利用。
该漏洞被追踪为CVE-2026-76461，CVSS评分为9.8（满分10.0）。它被描述为电子邮件解析逻辑中验证不足的案例，可能允许未经身份验证的远程攻击者以根权限在底层操作系统上运行任意命令。
“攻击者可以通过发送包含恶意SQL语句的特制电子邮件消息来利用此漏洞，”思科在周一的公告中表示。“成功利用此漏洞可能允许攻击者执行任意SQL语句，从而导致在底层操作系统上以根权限执行命令。”
该缺陷影响思科安全电子邮件网关，无论设备配置如何，包括物理和虚拟设备。然而，网络设备制造商表示，其他产品如安全电子邮件和Web管理器以及安全Web设备不受影响。
以下版本的思科AsyncOS for Cisco Secure Email Gateway软件发布的修复程序已可用 -
15.5及更早版本（在15.5.5-0141中修复）
16.0（在16.0.4-302中修复）
16.5（在16.5.0-780中修复）
除了更新到最新支持版本外，没有其他解决方法。思科表示，本月已意识到该漏洞的积极利用，并分享了以下妥协指标（IoCs） -
检查mail_logs并查找可疑的SQL语句。
如果设备是集群的一部分，请检查每个集群设备的日志。
为了检测潜在的恶意SQL语句，建议运行命令：cisco-esa> grep -i "COPY.*TO PROGRAM" [IronPort文本邮件日志日志名称 - 默认：mail_logs]
输出中的任何条目可能表明恶意活动。
思科还表示，它已直接联系了拥有思科安全电子邮件云设备的客户，这些设备上检测到了恶意活动。它没有透露攻击的规模。
“在成功利用此漏洞后，威胁行为者可能获得根权限的命令执行，”该公司警告说。“由于这种访问级别，利用证据和妥协指标可能会被威胁行为者删除或隐藏。”
因此，建议管理员交叉检查受影响设备外部的网络日志和防火墙日志，以识别任何潜在的异常活动，包括从受影响设备向外部IP地址发起的意外上传或从恶意IP地址下载的活动。
这一发展促使美国网络安全和基础设施安全局（CISA）将CVE-2026-76461添加到其已知利用漏洞（KEV）目录中，要求联邦文职执行分支（FCEB）机构在2026年9月17日之前应用补丁。
大规模凭证攻击瞄准Fortinet VPN
此披露是在Arctic Wolf表示检测到针对面向互联网的Fortinet VPN设备的大规模凭证攻击几天后发布的，该攻击发生在2026年8月底。高频率的活动在2026年8月26日至8月28日之间的多个美国客户环境中经历了两波持续的攻击，导致数千万次身份验证失败。
“攻击者使用了特定于组织的用户名、企业电子邮件地址、附属账户和常见的管理身份，表明访问了先前收集或枚举的身份信息，”安全研究员Kyle Siddall表示。
“尝试的用户名包括员工姓名、企业电子邮件地址、附属身份和与目标组织相关的常见管理账户。这种针对性的身份选择，而不是通用的用户名喷洒，表明访问了先前收集或枚举的身份信息。”
在一个观察到的案例中，来自IP地址“158.94.211[.]14”的成功Fortinet VPN身份验证后，受影响环境中发生了恶意活动。
觉得这篇文章有趣吗？请在Google News、Twitter和LinkedIn上关注我们，以阅读更多我们发布的独家内容。