Security · 14.10.2026
Cisco hat eine kritische Zero-Day-Schwachstelle in seinem Secure Email Gateway (SEG) geschlossen, die Angreifern die Ausführung von Befehlen mit Root-Rechten ermöglichte.
Der Netzwerkausrüster Cisco hat eine kritische Sicherheitslücke in seinem Secure Email Gateway (SEG) geschlossen, die bereits aktiv für Angriffe ausgenutzt wurde. Die Schwachstelle ermöglicht es entfernten, nicht authentifizierten Angreifern, Schadcode mit den höchsten Systemrechten (Root) auszuführen. Unternehmen, die diese Sicherheitslösung zur Absicherung ihres E-Mail-Verkehrs einsetzen, müssen jetzt dringend handeln.
Viele Unternehmen in Deutschland, Österreich und der Schweiz (DACH) setzen auf Sicherheitslösungen von Cisco, um ihre Kommunikationsinfrastruktur zu schützen. Da das Secure Email Gateway direkt an der Schnittstelle zum Internet operiert, stellt ein erfolgreicher Angriff auf diese Komponente ein extremes Risiko dar. Ein Angreifer, der Root-Rechte auf dem Gateway erlangt, kann den gesamten ein- und ausgehenden E-Mail-Verkehr manipulieren, sensible Daten abfangen oder das kompromittierte System als Brückenkopf für tiefergehende Angriffe auf das interne Unternehmensnetzwerk nutzen. Da die Schwachstelle nachweislich bereits aktiv ausgenutzt wurde, ist das Zeitfenster für administrative Reaktionen extrem kurz.
IT-Verantwortliche und Administratoren sollten unverzüglich prüfen, ob ihre Cisco Secure Email Gateway-Instanzen auf dem neuesten Stand sind. Cisco hat entsprechende Sicherheitsupdates bereitgestellt, die den Fehler vollständig beheben. Es wird dringend empfohlen, diese Patches ohne weiteren Aufschub einzuspielen. Zudem sollten die Systemprotokolle (Logs) der Gateways auf ungewöhnliche Aktivitäten, unbekannte Benutzerkonten oder unautorisierte Konfigurationsänderungen hin untersucht werden, um eine bereits erfolgte Kompromittierung auszuschließen. Falls ein direktes Update organisatorisch nicht sofort möglich ist, sollten temporäre Sicherheitsmaßnahmen und erweiterte Überwachungsregeln etabliert werden.
Die schnelle Ausnutzung dieser Zero-Day-Sicherheitslücke zeigt erneut, dass selbst dedizierte Sicherheitsappliances im Fokus professioneller Angreifer stehen. Ein strukturiertes Patch-Management und eine lückenlose Netzwerküberwachung bleiben die wichtigsten Säulen der IT-Sicherheit im B2B-Umfeld.
Quelle: BleepingComputer