Aktuell greifen Kriminelle Cisco-Secure-Email-Gateway-Instanzen an. Daher sollten IT-Verantwortliche umgehend die verfügbaren Sicherheitspatches installieren. Laut der US-Cybersicherheitsbehörde CISA wurde die Lücke am Mittwoch in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen. Es ist nicht bekannt, in welchem Umfang die Attacken ablaufen.

Die ausgenutzte Sicherheitslücke (CVE-2026-76519) wurde laut einer Warnmeldung als „kritisch“ eingestuft. Sie befindet sich in der Sicherheitsfunktion Advanced Malware Protection (AMP). Normalerweise soll AMP Dateianhänge auf Bedrohungen scannen.

Unter bestimmten Voraussetzungen sind physische und virtuelle Instanzen von Secure Email Gateway betroffen, so Cisco. Ist eine Content-Scanner-Tools-Version vor 25.3.0.5525 installiert und der File-Reputation-Service aktiv und einer Mail-Policy zugewiesen, sind Angriffe möglich. In der Warnmeldung wird beschrieben, wie die installierte Content-Scanner-Tools-Version geprüft werden kann und woran Admins bereits angegriffene Instanzen erkennen können.

Admins müssen die Version 15.5.5-014 oder 16.5.0-780 installieren, damit ihre Systeme vor diesen Angriffen geschützt sind. Ein Update der Content Scanner Tools auf Version 25.3.0.5525 oder schließt zudem diese Lücke.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE