Cisco, Secure Email Gateway'deki sıfır gün açığını yamanladı

Cisco, Secure Email Gateway (SEG) sisteminde, uzaktan saldırganların kimlik doğrulaması olmadan kök ayrıcalıkları ile komut çalıştırmasına olanak tanıyan bir sıfır gün açığını yamanladı. CVE-2026-76519 olarak takip edilen bu güvenlik açığı, SEG'nin Gelişmiş Kötü Amaçlı Yazılım Koruma (AMP) özelliğindeki bir yol geçişi zayıflığından kaynaklanıyor. Bu zayıflık, e-posta eklerinin yanlış yönetimi nedeniyle ortaya çıkıyor ve kötü niyetli bir ek içeren bir e-posta gönderilmesiyle istismar edilebiliyor.

Güvenlik Açığının Etkileri

Cisco'nun yaptığı açıklamaya göre, bu güvenlik açığının başarılı bir şekilde istismar edilmesi, saldırganların sistemde rastgele dosyalar yazmasına ve kök ayrıcalıkları ile komut çalıştırmasına olanak tanıyor. 2026 Ekim ayında Cisco PSIRT, bu açığın aktif olarak istismar edildiğini fark etti.

CVE-2026-76519, Dosya İtibar Servisi'nin etkin olduğu ve bir e-posta politikasına atandığı SEG örneklerini etkiliyor. Ayrıca, İçerik Tarayıcı Araçları sürümü 25.3.0.5525'ten daha eski olan sistemler de bu açıktan etkileniyor.

Güvenlik Açığını Kontrol Etme Yöntemi

Yöneticilerin, belirli bir cihazın güvenlik açığına sahip olup olmadığını belirlemek için içerik tarayıcı durumu CLI komutunu kullanarak hangi sürümün çalıştığını kontrol etmeleri gerekiyor. Ayrıca, web tabanlı yönetim arayüzünde E-posta Politikaları > Gelen E-posta Politikaları > Gelişmiş Kötü Amaçlı Yazılım Koruma veya E-posta Politikaları > Giden E-posta Politikaları > Gelişmiş Kötü Amaçlı Yazılım Koruma altında "Dosya İtibarını Etkinleştir" onay kutusunu incelemeleri gerekiyor.

Cisco, CVE-2026-76519 açığından yararlanan saldırılar hakkında daha fazla bilgi paylaşmadı, ancak potansiyel bir tehlike tespit edildiğinde Cisco Secure Email Cloud cihaz sahipleriyle iletişime geçtiğini belirtti. Ayrıca, güvenlik düzeltmeleri sağladığını ve bulut örneklerinde önlemler aldığını da ekledi.

Önerilen Güvenlik Önlemleri

Cisco, kullanıcıların güvenli bir yapılandırmaya dönmeleri için cihaz üzerindeki kimlik bilgilerini ve kriptografik materyalleri yenilemelerini öneriyor. Ayrıca, cihaz erişimini kısıtlamaları ve sağlam erişim kontrol mekanizmaları uygulamaları gerektiğini vurguladı.

Internetteki güvenlik izleme kuruluşu Shadowserver, çevrimiçi olarak neredeyse 300 Cisco Secure Email Gateway örneğini takip ediyor, ancak bunların ne kadarının gerçek hedefler ya da güvence altına alındığı konusunda bilgi vermiyor.

Son Durum

Cisco, daha önce de SEG sistemlerinde kritik bir güvenlik açığını (CVE-2024-20401) yamanmıştı. Bu açığın, saldırganların kök ayrıcalıkları ile yeni kullanıcılar eklemesine veya cihazları kalıcı olarak çökertmesine olanak tanıdığı belirtiliyor. Ayrıca, son tarihlerde başka sıfır gün açıkları da rapor edildi ve bu durum, siber güvenlik alanında sürekli bir tehdit oluşturuyor.

Sonuç olarak, Cisco'nun SEG sistemlerindeki bu yeni güvenlik açığı, kullanıcıların sistemlerini güncel tutmalarının ve güvenlik önlemlerini sıkılaştırmalarının önemini bir kez daha ortaya koyuyor. Kullanıcıların, bu tür zayıflıklara karşı dikkatli olmaları ve gerekli önlemleri almaları büyük önem taşıyor.