思科警告称，攻击者正在积极利用Cisco Secure Email Gateway中的一个关键SQL注入漏洞（CVE-2026-76461）。通过该安全漏洞，攻击者可以在底层操作系统上以root权限执行任意命令。思科已发布安全更新以解决该问题。
Secure Email Gateway，之前称为Email Security Appliance，是一种用于过滤电子邮件流量以抵御各种威胁的虚拟和硬件设备。该产品在过去曾多次成为攻击目标，包括去年年底。SQL注入是自1998年以来就已知的问题，但由于软件开发人员的不安全编程和组织未对其软件进行检查，仍然存在。
在CVE-2026-76461的情况下，问题是由于在处理电子邮件的逻辑中缺乏足够的验证。攻击者可以通过发送一封特制的电子邮件，其中包含恶意的SQL语句来利用这一点。一旦Cisco Secure Email Gateway处理了这样的邮件，攻击者就可以执行任意SQL语句，从而在底层操作系统上以root权限执行命令。
思科报告称，本月发现了对该漏洞的利用。在Cisco Secure Email Cloud的情况下，思科已警告客户，发现了黑客攻击的迹象。思科表示正在进行“修复和恢复”操作，但未提供进一步的细节。Cisco Secure Email Cloud设备已经打了补丁。使用本地设备的组织需要自行进行修补。
此外，思科提供了妥协指标（IoC），以帮助组织检查是否遭到黑客攻击。建议在邮件日志中搜索可疑的SQL语句。关于攻击的进一步细节尚未提供。