أصدرت Cisco تحديثاً أمنياً لمعالجة ثغرة يوم-صفر مستغلة في أجهزة Secure Email Gateway (SEG)، يمكن أن تتيح لمهاجمين عن بُعد ومن دون مصادقة كتابة ملفات وتنفيذ أوامر بصلاحيات الجذر على نظام التشغيل الأساسي.
تحمل الثغرة رقم CVE-2026-76519، وتنشأ من ضعف في اجتياز المسارات النسبية ضمن ميزة Advanced Malware Protection (AMP)، نتيجة التعامل غير السليم مع مرفقات البريد الإلكتروني. ويكفي، وفق وصف Cisco، إرسال رسالة تحتوي على مرفق مُعد خصيصاً عبر جهاز غير محدث لاستغلال الخلل.
من affected بالثغرة؟
تتأثر مثيلات SEG عندما تكون خدمة File Reputation مفعّلة ومخصصة لسياسة بريد، وعندما يكون إصدار Content Scanner Tools أقدم من 25.3.0.5525. ويمكن للمسؤولين التحقق من الإصدار باستخدام الأمر contentscannerstatus عبر واجهة CLI، ثم مراجعة خيار Enable File Reputation ضمن سياسات البريد الوارد أو الصادر في قسم Advanced Malware Protection.
استغلال نشط ومؤشرات اختراق
قالت Cisco إن فريق الاستجابة للحوادث PSIRT علم في أكتوبر 2026 بوجود استغلال نشط للثغرة، لكنها لم تنشر تفاصيل إضافية عن الهجمات أو الجهات التي تقف وراءها. وقدمت الشركة بدلاً من ذلك مؤشرات اختراق مرتبطة برسائل النظام، تشمل الاشتباه في العثور على مؤشر اختراق، وعدم اكتمال الفحص الأمني، أو عدم العثور على مؤشر.
في الحالات التي تظهر فيها دلائل على اختراق أو يفشل فيها الفحص، توصي Cisco بالتواصل مع مركز المساعدة الفنية TAC. أما ظهور رسالة تفيد بعدم العثور على مؤشرات اختراق فلا يلغي ضرورة الترقية إلى إصدار ثابت عند توفره.
ما الذي ينبغي على مسؤولي الأنظمة فعله؟
حذرت Cisco من أن المهاجم الذي يحصل على تنفيذ أوامر بصلاحيات root قد يزيل آثار الاستغلال، ولذلك أوصت بمراجعة سجلات الجدران النارية والشبكات بحثاً عن تنزيلات أو عمليات رفع واتصالات مع عناوين IP خارجية أو مشبوهة. كما طلبت من العملاء الذين تواصلت معهم الشركة إعادة الجهاز إلى إعداد آمن، وتجديد بيانات الاعتماد والمواد التشفيرية المثبتة على الجهاز عندما يكون ذلك ممكناً، مع تقييد الوصول إلى الجهاز وتطبيق آليات تحكم وصول قوية.
لماذا يهم هذا الخبر؟
تكمن خطورة الثغرة في اجتماع ثلاثة عناصر: عدم الحاجة إلى مصادقة، وإمكانية استغلالها عبر مرفق بريدي، والحصول على صلاحيات الجذر. كما تأتي ضمن سلسلة من الثغرات المستغلة التي طالت منتجات Cisco الخاصة بأمن البريد، ما يجعل التحقق من الإصدارات وفحص السجلات إجراءين عاجلين، لا مجرد تحديث روتيني.
يراقب Shadowserver نحو 300 مثيل من Cisco Secure Email Gateway مكشوفاً على الإنترنت، مع عدم توفر معلومات تحدد عدد الأجهزة الوهمية أو التي جرى تأمينها بالفعل. وكانت Cisco قد عالجت في يوليو 2024 ثغرة أخرى في SEG برقم CVE-2024-20401، ثم أصلحت في يناير ثغرة AsyncOS بالغة الخطورة برقم CVE-2025-20393 استُغلت منذ نوفمبر 2025. وفي الشهر الماضي، حذرت الشركة من ثغرة يوم-صفر أخرى في تحليل البريد برقم CVE-2026-76461 تتيح كذلك تنفيذ أوامر بصلاحيات root.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.