🔐 Kritinė „Cisco“ el. pašto saugumo spraga: įsilaužėliai jau naudojasi pažeidžiamumu!

Spalio 14 d. „Cisco“ paskelbė apie kritinį „Cisco Secure Email Gateway“ saugumo pažeidžiamumą, kuris gali leisti užpuolikams perimti pašto saugumo sistemos kontrolę.

Spalio 15 d. Europos Sąjungos institucijų kibernetinio saugumo tarnyba CERT-EU išplatino perspėjimą ir patvirtino, kad gamintojas jau turi informacijos apie aktyvų šios spragos išnaudojimą.

⚠️ Kas nustatyta?

Pažeidžiamumas CVE-2026-76519 įvertintas 9,8 balo iš 10 pagal CVSS saugumo rizikos skalę.

Spraga aptikta „Cisco Secure Email Gateway“ sistemos „Advanced Malware Protection“ (AMP) funkcijoje, skirtoje apsaugoti organizacijų elektroninį paštą nuo kenkėjiškų failų.

Sėkmingai išnaudojęs pažeidžiamumą, nuotolinis užpuolikas gali:

▪️ Įrašyti nepageidaujamus failus į pažeidžiamą sistemą.
▪️ Vykdyti komandas aukščiausiomis sistemos administratoriaus teisėmis.
▪️ Potencialiai perimti pažeidžiamo įrenginio kontrolę.

Ypač svarbu tai, kad atakai nereikia išankstinio prisijungimo prie sistemos.

🏢 Kodėl tai aktualu Lietuvos verslui?

„Cisco Secure Email Gateway“ yra sprendimas, naudojamas organizacijų elektroninio pašto infrastruktūrai apsaugoti.

Tokios sistemos dažnai yra svarbi įmonės kibernetinio saugumo grandinės dalis. Jų pažeidimas gali sukelti rimtų pasekmių visos organizacijos IT saugumui.

Didžiausią dėmesį reikėtų skirti įrenginiams, kuriuos galima pasiekti iš interneto.

✅ Ką rekomenduoja saugumo specialistai?

1️⃣ Patikrinti, ar organizacijoje naudojami pažeidžiami „Cisco Secure Email Gateway“ įrenginiai.

2️⃣ Nedelsiant atnaujinti „Content Scanner Tools“ komponentą arba įdiegti saugią „Cisco AsyncOS“ programinės įrangos versiją.

3️⃣ Patikrinti sistemų žurnalus ir kitus galimo įsilaužimo požymius.

4️⃣ Pirmenybę teikti iš interneto pasiekiamų sistemų apsaugai.

💡 Svarbi pamoka organizacijoms

Net ir technologijos, skirtos apsaugoti nuo kibernetinių grėsmių, gali turėti kritinių saugumo spragų.

Todėl efektyvi kibernetinio saugumo strategija turi apimti ne tik apsaugos priemonių diegimą, bet ir nuolatinį jų atnaujinimą, stebėseną bei saugumo patikras.

Reguliarūs atnaujinimai ir laiku pastebėtos grėsmės gali padėti išvengti gerokai didesnių problemų ateityje.

📌 Oficialus CERT-EU perspėjimas (2026-10-15):
https://www.cert.europa.eu/publications/security-advisories/2026-017/

#ITPasaulis #KibernetinisSaugumas #Cisco #CyberSecurity #ITsaugumas #DuomenuApsauga #VersloSaugumas