Cisco demande \u00ab instamment \u00bb \u00e0 ses clients de corriger sans attendre une faille critique de sa passerelle de messagerie s\u00e9curis\u00e9e, Secure Email Gateway (SEG). Cette vuln\u00e9rabilit\u00e9, r\u00e9f\u00e9renc\u00e9e CVE-2026-76519 et not\u00e9e 9,8 sur 10 sur l’\u00e9chelle CVSS, a d\u00e9j\u00e0 \u00e9t\u00e9 exploit\u00e9e par des pirates avant la publication d’un correctif.<\/p>\n
Le d\u00e9faut permet \u00e0 un attaquant distant, sans aucune authentification, d’\u00e9crire des fichiers et d’ex\u00e9cuter des commandes avec les droits d’administrateur (root) sur l’\u00e9quipement. Il suffit pour cela d’envoyer un message contenant une pi\u00e8ce jointe pi\u00e9g\u00e9e. En cause : le traitement d\u00e9faillant des pi\u00e8ces jointes par la fonction Advanced Malware Protection, cens\u00e9e justement prot\u00e9ger contre les logiciels malveillants.<\/p>\n
Les appliances physiques comme virtuelles sont concern\u00e9es, \u00e0 deux conditions : le service File Reputation doit \u00eatre activ\u00e9 et rattach\u00e9 \u00e0 une politique de messagerie, et la version des Content Scanner Tools doit \u00eatre ant\u00e9rieure \u00e0 25.3.0.5525. Cisco pr\u00e9cise qu’il n’existe aucun contournement. La seule parade est la mise \u00e0 jour logicielle, et les clients qui utilisent une version d’AsyncOS ant\u00e9rieure \u00e0 la 16.5 sont invit\u00e9s \u00e0 passer \u00e0 la 16.5.0-780.<\/p>\n
Cisco reconna\u00eet une exploitation active de la faille et indique qu’elle touche \u00ab un nombre limit\u00e9 de clients \u00bb. L’entreprise n’a toutefois pas voulu dire combien d’appareils avaient \u00e9t\u00e9 compromis, ni ce que les attaquants faisaient une fois dans les syst\u00e8mes. De son c\u00f4t\u00e9, l’agence am\u00e9ricaine de cybers\u00e9curit\u00e9 CISA a ajout\u00e9 la faille \u00e0 son catalogue des vuln\u00e9rabilit\u00e9s activement exploit\u00e9es et a fix\u00e9 aux agences f\u00e9d\u00e9rales am\u00e9ricaines une \u00e9ch\u00e9ance au samedi pour appliquer le correctif.<\/p>\n
Ce n’est pas la premi\u00e8re alerte de ce type. \u00c0 la mi-septembre, Cisco avait d\u00e9j\u00e0 averti que des cybercriminels exploitaient une faille similaire de la m\u00eame gamme, CVE-2026-76461, qui transformait elle aussi un e-mail malveillant en acc\u00e8s root. En janvier, une autre vuln\u00e9rabilit\u00e9 critique d’AsyncOS, CVE-2025-20393, avait \u00e9t\u00e9 utilis\u00e9e pour s’introduire dans des appliances SEG et y installer des m\u00e9canismes de persistance ; elle avait fini par recevoir la note maximale de 10.<\/p>\n
Pour les entreprises et administrations qui filtrent leur courrier avec ces bo\u00eetiers, souvent plac\u00e9s en premi\u00e8re ligne face \u00e0 Internet, le message est clair : v\u00e9rifier sans d\u00e9lai la version install\u00e9e et appliquer la mise \u00e0 jour, en suivant le guide de durcissement publi\u00e9 par Cisco.<\/p>\n
<\/p>\n