🔐 Kritinė „Cisco“ el. pašto saugumo spraga: užpuolikai gali perimti įrenginio valdymą

Spalio 14 d. „Cisco“ paskelbė apie kritinį „Cisco Secure Email Gateway“ saugumo pažeidžiamumą, kuris, gamintojo duomenimis, jau aktyviai išnaudojamas kibernetinėse atakose.

„Cisco Secure Email Gateway“ – tai organizacijoms skirtas sprendimas, padedantis apsaugoti el. pašto infrastruktūrą nuo kenkėjiškų laiškų, virusų ir kitų grėsmių.

⚠️ Kas nustatyta?

Pažeidžiamumas CVE-2026-76519 įvertintas 9,8 balo iš 10 pagal CVSS saugumo spragų pavojingumo skalę.

Tam tikromis sąlygomis užpuolikas gali išnaudoti spragą nusiųsdamas specialiai parengtą el. laiško priedą.

Sėkminga ataka gali leisti:

• Vykdyti komandas pažeidžiamame įrenginyje aukščiausiomis administratoriaus teisėmis.
• Įrašyti nepageidaujamus failus į sistemą.
• Pasiekti jautrią sistemos informaciją.
• Tam tikrais atvejais kelti grėsmę ir kitiems susietiems įrenginiams.

„Cisco“ patvirtino, kad šis pažeidžiamumas jau išnaudojamas realiose atakose.

🏢 Kodėl tai svarbu verslui?

El. pašto saugumo infrastruktūra yra viena svarbiausių organizacijos apsaugos grandžių.

Jeigu užpuolikui pavyksta perimti tokio įrenginio valdymą, gali kilti pavojus ne tik el. pašto saugumui, bet ir kitoms organizacijos IT sistemoms.

Svarbu pabrėžti, kad pažeidžiamumas aktualus ne visiems „Cisco“ produktams, o konkrečioms „Secure Email Gateway“ versijoms, kuriose naudojamos tam tikros kenkėjiškų failų tikrinimo funkcijos.

🛡️ Ką rekomenduojama atlikti IT administratoriams?

✅ Patikrinti, ar organizacijoje naudojamas „Cisco Secure Email Gateway“ ir ar jo konfigūracija patenka į pažeidžiamų sistemų sąrašą.

✅ Atnaujinti „Content Scanner Tools“ komponentą iki pataisytos versijos arba įdiegti atitinkamą „Cisco AsyncOS“ atnaujinimą.

✅ Pirmenybę teikti iš interneto pasiekiamiems įrenginiams.

✅ Patikrinti sistemų ir tinklo žurnalus, ieškant galimų įsilaužimo požymių.

✅ Aptikus įtartiną veiklą, atlikti išsamesnį saugumo incidento tyrimą.

Europos Sąjungos institucijų kibernetinio saugumo tarnyba CERT-EU spalio 15 d. taip pat paskelbė įspėjimą ir paragino organizacijas nedelsti su saugumo pataisomis.

💡 Šis incidentas primena svarbų IT saugumo principą: net ir sistemos, skirtos apsaugoti organizaciją nuo kibernetinių grėsmių, turi būti nuolat atnaujinamos ir stebimos.

Reguliarus infrastruktūros auditas, savalaikiai atnaujinimai ir sistemų stebėsena padeda sumažinti kibernetinių incidentų riziką.

📌 Šaltinis: CERT-EU, 2026-10-15
https://cert.europa.eu/publications/security-advisories/2026-017/

#ITPasaulis #KibernetinisSaugumas #Cisco #CyberSecurity #ITSaugumas #DuomenųApsauga #ITInfrastruktūra