Cisco Secure Email Gateway'de Kritik Zafiyet Aktif Olarak Sömürülüyor

Cisco, Secure Email Gateway ürünlerinde tespit edilen ve saldırganların sistem üzerinde tam yetki kazanmasına yol açabilen kritik bir güvenlik açığı için acil durum uyarısı yayınladı. CVE-2026-76519 koduyla takip edilen ve CVSS puanı 10 üzerinden 9.8 olarak belirlenen bu zafiyet, cihazın Advanced Malware Protection (AMP) özelliğindeki bir hatadan kaynaklanıyor.

Söz konusu açık, kimlik doğrulaması yapmayan saldırganların özel olarak hazırlanmış e-posta ekleri göndererek işletim sistemi üzerinde rastgele dosyalar oluşturmasına ve root ayrıcalıklarıyla komut çalıştırmasına olanak tanıyor. Bu durumun gerçekleşmesi için dosya itibar servisinin etkin olması ve Content Scanner Tools sürümünün 25.3.0.5525 öncesinde olması yeterli oluyor. Ekim 2026 itibarıyla siber saldırganların bu açığı aktif olarak kullandığını belirten Cisco, saldırganların yüksek yetkilerini kullanarak izlerini silmeye veya kanıtları gizlemeye çalışabileceği konusunda uyarıyor.

İlginizi çekebilir · Zafiyetler & CVEPalo Alto Networks, Aktif Olarak Sömürülen Sıfırıncı Gün Açığını Yamaladı

Güvenlik açığını kapatmak isteyen kurumların, 15.5.5-014 veya 16.5.0-780 sürümlerine geçiş yapmaları gerekiyor. Yama süreci 14 Eylül tarihinde tamamlanmış olsa da, zafiyetin sahada aktif olarak sömürülmesi nedeniyle ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bu açığı Known Exploited Vulnerabilities (KEV) kataloğuna ekleyerek federal kurumların 17 Ekim tarihine kadar gerekli güncellemeleri tamamlamasını zorunlu kıldı.

Fiziksel cihazlarda sömürü şüphesi duyan kurumların Cisco Teknik Destek Merkezi ile iletişime geçmesi öneriliyor. Sanal cihaz kullananlar için ise yamanmış sürümü içeren yeni bir sanal makine kurulumu yapılması, yapılandırmanın sıfırdan oluşturulması ve tüm kimlik bilgilerinin yenilenmesi tavsiye ediliyor. Ayrıca, ağ ve güvenlik duvarı günlüklerinin, beklenmedik dosya yükleme veya indirme hareketleri açısından dikkatle incelenmesi gerektiği vurgulanıyor.