Cisco, E-posta Geçit Kapısı Zero-Day Açığının Süregelen İstismarına Dikkat Çekiyor

Cisco, Secure Email Gateway'de kritik bir zero-day açığına dikkat çekiyor; bu açıklık, kötü amaçlı e-postalar aracılığıyla kök erişim elde etmek için vahşi ortamlarda istismar ediliyor. Cisco, CVE-2026-76461 (CVSS puanı 9.8) olarak izlenen kritik bir zero-day açığını ifşa etti ve bu açığın Secure Email Gateway aygıtlarını etkilediğini belirtti. Açıklık, kimlik doğrulaması olmadan uzaktan istismar edilebilir. Saldırganlar, kötü amaçlı SQL ifadeleri içeren özel olarak hazırlanmış e-postalar gönderebilir ve altta yatan sistemde kök ayrıcalıkları ile keyfi komut yürütmesini tetikleyebilir. Cisco, açıklığın zaten vahşi ortamlarda istismar edildiğini doğruladı. "E-posta ayrıştırma中的 bir açıklık" nedeniyle ortaya çıkan bu sorun, Cisc