نواجه اليوم تحذيرًا عاجلاً من Cisco بشأن ثغرة أمنية حرجة من نوع «صفر-يوم» في بوابة Secure Email Gateway (SEG) الخاصة بها. هذه الثغرة، والتي تُعرف بالرمز CVE-2026-76519، تسمح للمهاجمين عن بُعد وبدون مصادقة بكتابة الملفات وتنفيذ الأوامر بصلاحيات الـ root على نظام تشغيل الجهاز، وذلك بمجرد إرسال بريد إلكتروني خبيث. لقد تم منح هذه الثغرة تصنيف CVSS مرتفعًا جدًا بلغ 9.8 من 10.
وقد حثت Cisco عملاءها «بشدة» على تحديث أجهزتهم، فيما أكدت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) أنها أضافت هذه الثغرة إلى قائمة الثغرات المعروفة التي يجري استغلالها بالفعل (Known Exploited Vulnerabilities catalog)، محددةً يوم السبت كمهلة للوكالات الفيدرالية لإصلاح المشكلة. تُشير Cisco إلى أنها علمت بوجود استغلال نشط لهذه الثغرة منذ شهر أكتوبر.
تفاصيل الثغرة وكيفية استغلالها
تكمن هذه الثغرة تحديدًا في ميزة Advanced Malware Protection (AMP) ضمن SEG، وهي ناتجة عن معالجة غير سليمة لمرفقات البريد الإلكتروني. يمكن للمهاجم استغلالها عبر إرسال بريد إلكتروني يحتوي على مرفق ضار، وفي حال نجاح الاستغلال، يمكنه كتابة الملفات وتنفيذ الأوامر بصلاحيات الـ root على الجهاز المخترق.
تُصيب هذه الثغرة كلاً من أجهزة SEG المادية والافتراضية التي تعمل بإصدارات Cisco AsyncOS Software المعرضة للخطر، وذلك في حال توفر شرطين: تفعيل خدمة File Reputation (جزء من Cisco AMP) وتعيينها لسياسة بريد إلكتروني، وأن يكون إصدار Content Scanner Tools أقدم من 25.3.0.5525.
ما الذي يجب على المطورين ومهندسي الأنظمة فعله؟
للحد من هذا الخطر، يجب على العملاء الترقية فورًا إلى إصدار برنامج Cisco AsyncOS Software الثابت. لا توجد حلول بديلة لهذه الثغرة. توصي Cisco أي عملاء يستخدمون إصدارات Cisco AsyncOS Software أقدم من الإصدار 16.5 بالانتقال إلى الإصدار 16.5.0-780.
نرى أن هذه الثغرة تُسلط الضوء مجددًا على أهمية التحديثات الأمنية المنتظمة، خاصةً وأنها ليست الثغرة الصفرية الأولى في SEG خلال الأشهر الأخيرة. فقد حذرت Cisco في منتصف سبتمبر من ثغرة مماثلة (CVE-2026-76461) كانت تُستغل أيضًا لتحقيق صلاحيات الـ root عبر بريد إلكتروني ضار، وفي يناير استُغلت ثغرة حرجة أخرى في AsyncOS (CVE-2025-20393) لاختراق أجهزة Cisco SEG وتثبيت آليات استمرار الاختراق. بالنسبة للمطورين ومهندسي الأنظمة، فإن مراجعة سياسات البريد الإلكتروني والتأكد من تحديث أجهزة Cisco SEG أمر بالغ الأهمية لحماية البنية التحتية من الهجمات المستمرة.
المصدر: theregister.com