CISA confirma exploração ativa de falha no Cisco Secure Email Gateway
A CVE-2026-76519 afeta o Cisco Secure Email Gateway. A CISA adicionou a falha ao catálogo KEV, o que indica exploração ativa em ambientes reais. A Cisco já publicou correção em aviso de segurança; quem usa o produto deve atualizar os gateways com prioridade.
O que aconteceu
A CISA incluiu a CVE-2026-76519, que afeta o Cisco Secure Email Gateway, no catálogo KEV de vulnerabilidades conhecidamente exploradas. A inclusão indica que atacantes já exploram a falha. A Cisco publicou correção em aviso de segurança.
Por que importa
O Cisco Secure Email Gateway protege o e-mail corporativo; uma falha com exploração ativa confirmada nesse produto exige resposta imediata. Enquanto a correção não for aplicada, a versão vulnerável permanece exposta a uma falha já usada por atacantes.
O que fazer
Atualizar imediatamente todos os gateways Cisco Secure Email Gateway, conforme o aviso da Cisco. Depois, confirmar que todos os equipamentos receberam a correção e verificar os logs em busca de sinais de exploração.
Para o time técnico
- CVE
- CVE-2026-76519
- Afetados
- Cisco Secure Email Gateway · Cisco Secure Email Gateway (CVE-2026-76519). Versões afetadas não listadas nas fontes; ver aviso da Cisco.
- Exploração
- Exploração ativa indicada pela inclusão da CVE no catálogo KEV da CISA. As fontes não citam a data de entrada no KEV nem relatos de vítimas específicas.
- Correção
- Correção publicada pela Cisco; o aviso é classificado como corrigido. Versões corrigidas não detalhadas nas fontes; ver o aviso cisco-sa-esa-afw-zqYJkjxp, com início em 2026-10-14.
- Mais detalhes
- Aviso da Cisco: cisco-sa-esa-afw-zqYJkjxp, publicado em 2026-10-14, com severidade classificada como alta pela Cisco. A CVE possui entrada no NVD. O catálogo KEV da CISA é listado como referência do caso.
Linha do tempo
Entrada no KEV da CISA indica exploração ativa da falha.
