Faille critique activement exploitée dans Cisco Secure Email Gateway ثغرة خطيرة يتم استغلالها بنشاط في Cisco Secure Email Gateway
Le CERT-FR alerte sur une vulnérabilité grave touchant Cisco AsyncOS Software, le système des passerelles de messagerie sécurisée Secure Email Gateway. Référencée CVE-2026-76519, cette faille permet à un attaquant d'exécuter du code à distance et de compromettre l'intégrité des données. Cisco confirme qu'elle est déjà exploitée activement, exposant les entreprises utilisatrices à un risque immédiat de compromission de leurs flux de messagerie. Les responsables IT doivent vérifier leurs versions déployées et appliquer les correctifs dès qu'ils sont disponibles. يحذر CERT-FR الفرنسي من ثغرة خطيرة تصيب برنامج Cisco AsyncOS، النظام المستخدم في بوابات البريد الإلكتروني الآمنة Secure Email Gateway. هذه الثغرة، المعروفة بالمعرف CVE-2026-76519، تتيح لمهاجم تنفيذ تعليمات برمجية عن بُعد والمساس بسلامة البيانات. وتؤكد شركة Cisco أن هذه الثغرة يجري استغلالها فعليًا حاليًا، مما يعرض الشركات التي تستخدم هذا الحل لخطر فوري يتمثل في اختراق تدفقات بريدها الإلكتروني. يُنصح مسؤولو تقنية المعلومات بالتحقق من الإصدارات المستخدمة وتطبيق التصحيحات المتاحة دون تأخير.
- Produits concernésالمنتجات المعنية
- Cisco AsyncOS Software pour Secure Email Gateway برنامج Cisco AsyncOS لبوابة البريد الإلكتروني الآمنة (Secure Email Gateway)
- Niveau de criticitéمستوى الخطورة
- Critique – exploitation active confirmée par Cisco حرج – استغلال نشط أكدته شركة Cisco
- Risque pour l'entrepriseالمخاطر على الشركة
- Exécution de code arbitraire à distance et atteinte à l'intégrité des données, pouvant compromettre les flux de messagerie de l'entreprise تنفيذ تعليمات برمجية عن بُعد والمساس بسلامة البيانات، مع احتمال اختراق تدفقات البريد الإلكتروني الخاصة بالشركة
- Action recommandéeالإجراء الموصى به
- Vérifier les versions de Cisco AsyncOS déployées, appliquer sans délai les correctifs fournis par Cisco et surveiller les passerelles de messagerie exposées التحقق من إصدارات Cisco AsyncOS المستخدمة، وتطبيق التصحيحات الأمنية التي وفرتها Cisco دون تأخير، ومراقبة بوابات البريد الإلكتروني المعرضة للخطر
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.