El 15 de septiembre de 2026, Cisco advirtió de la explotación activa de una vulnerabilidad crítica en el análisis de correo de Cisco AsyncOS Software para Cisco Secure Email Gateway. El fallo, identificado como CVE-2026-76461, afecta a dispositivos físicos y virtuales con independencia de su configuración.
La vulnerabilidad se debe a una validación insuficiente en la lógica de análisis de mensajes. Un atacante remoto no autenticado puede enviar un correo especialmente manipulado con sentencias SQL maliciosas y, si la explotación tiene éxito, ejecutar sentencias SQL arbitrarias y comandos con privilegios de root en el sistema operativo subyacente.
Cisco compartió indicadores de compromiso y recomendó revisar los archivos mail_logs de cada dispositivo del clúster en busca de sentencias SQL sospechosas. También aconsejó contrastar los registros de red y de los cortafuegos para identificar cargas o descargas hacia o desde direcciones IP externas o maliciosas, ya que los atacantes podrían eliminar evidencias de la explotación.
La Cybersecurity and Infrastructure Security Agency (CISA) incorporó CVE-2026-76461 a su catálogo Known Exploited Vulnerabilities (KEV) y ordenó a las agencias federales estadounidenses aplicar las correcciones antes del 17 de septiembre. Cisco también abordó otras cuatro vulnerabilidades críticas en Secure Email Gateway y Secure Email and Web Manager, aunque indicó que no tenía pruebas de su explotación activa.
La información procede de BleepingComputer.
Fuente: BleepingComputer
Más noticias
Los ataques de ransomware contra fabricantes aumentan un 40% en 2026
Hackers vinculados a Irán emplean CHOSEN BRICK para espiar a disidentes y periodistas
La Guardia Costera y el FBI abordaron un petrolero tras un ataque de actores extranjeros
CenterPoint Energy confirma el robo de datos de clientes en un ciberataque
BambooToken controla sistemas Windows y Linux mediante MQTT
Cinco presuntos líderes de Black Axe afrontan cargos de ciberdelito en Estados Unidos