Новости: asyncos

Атакующие уже эксплуатируют критическую уязвимость, а Cisco предупреждает, что они могут заметать следы после проникновения. Обновите AsyncOS немедленно!

Уязвимость Cisco Secure Email Gateway CVE-2026-76461 активно эксплуатируется. Устраните критическую брешь, позволяющую удаленно выполнять команды с правами root. Обновите ПО до последней версии и проверьте журналы на аномалии.

Cisco наконец выпустила патч для устранения критической уязвимости нулевого дня (CVE-2025-20393) в шлюзах безопасности электронной почты Secure Email Gateway и Secure Email and Web Manager. Уязвимость, эксплуатировавшаяся с ноября, позволяла удалённо получить права root, если была активирована функция Spam Quarantine, доступная из интернета.

Cisco Talos обнаружила киберкампанию, нацеленную на ПО Cisco AsyncOS для Secure Email Gateway. Уязвимость затрагивает функцию карантина спама и может представлять высокий риск, так как атака может быть осуществлена через внутренние сети. Для устранения угрозы рекомендуется полная переустановка устройств.

Cisco выявила китайскую хакерскую кампанию, направленную на клиентов компании путем эксплуатации уязвимости нулевого дня в популярных продуктах. Отсутствие исправлений и длительное присутствие злоумышленников в системах вызывают серьезную обеспокоенность.