🚨 Kritinė „Cisco“ el. pašto apsaugos sistemos spraga: patvirtintos realios kibernetinės atakos

Spalio 14 d. „Cisco“ paskelbė įspėjimą apie kritinį „Cisco Secure Email Gateway“ saugumo pažeidžiamumą (CVE-2026-76519), kurio pavojingumas įvertintas 9,8 balo iš 10.

Svarbiausia – gamintojas oficialiai patvirtino, kad šis pažeidžiamumas jau išnaudojamas realiose kibernetinėse atakose.

🔍 Kas nustatyta?

„Cisco Secure Email Gateway“ – tai organizacijoms skirtas el. pašto saugumo sprendimas, padedantis apsisaugoti nuo kenkėjiškų laiškų, virusų ir kitų elektroniniu paštu plintančių grėsmių.

Nustatyta spraga susijusi su „Advanced Malware Protection“ (AMP) funkcija, kai naudojama failų reputacijos tikrinimo paslauga.

Užpuolikas gali išsiųsti specialiai parengtą el. laiško priedą, kurį apdorojant pažeidžiama sistema gali leisti įrašyti neleistinus failus į operacinę sistemą.

Sėkmingai išnaudojus spragą, užpuolikas gali įvykdyti komandas aukščiausiomis sistemos administratoriaus („root“) teisėmis.

⚠️ Kodėl tai svarbu verslui?

El. pašto saugumo sprendimai dažnai yra viena pirmųjų organizacijos apsaugos grandžių.

Jeigu pažeidžiamas pats apsaugos įrenginys, kyla rizika ne tik jo veikimui, bet ir platesniam organizacijos IT infrastruktūros saugumui.

Šiai spragai išnaudoti nereikia išankstinio prisijungimo prie pažeidžiamos sistemos.

🛡️ Ką rekomenduojama padaryti?

✅ Patikrinti, ar organizacijoje naudojamas „Cisco Secure Email Gateway“ ir ar jo konfigūracijai aktualus šis pažeidžiamumas.

✅ Nedelsiant įdiegti gamintojo nurodytą saugumo atnaujinimą.

✅ Peržiūrėti sistemos žurnalus ir patikrinti, ar nėra įtartinos veiklos požymių.

✅ Jeigu įtariamas sistemos kompromitavimas, atlikti papildomą saugumo patikrą.

„Cisco“ nurodo, kad šiam pažeidžiamumui nėra alternatyvių konfigūracinių priemonių, galinčių visiškai pakeisti saugumo atnaujinimą.

💡 Ką verta prisiminti?

Net ir sistemos, skirtos apsaugoti organizaciją nuo kibernetinių grėsmių, gali turėti kritinių pažeidžiamumų.

Todėl reguliarus saugumo spragų stebėjimas, savalaikis atnaujinimų diegimas ir nuolatinė IT infrastruktūros priežiūra yra būtinos organizacijos kibernetinio atsparumo dalys.

📌 Oficialus „Cisco“ saugumo pranešimas (2026-10-14):
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp

#ITPasaulis #KibernetinisSaugumas #Cisco #CyberSecurity #ITSaugumas #DuomenųApsauga #ITInfrastruktūra