Security · 14.10.2026
Eine kritische Schwachstelle im Cisco Secure Email Gateway ermöglicht es Angreifern, Schadcode einzuschleusen. Cisco meldet bereits aktive Angriffe.
Cisco warnt eindringlich vor einer kritischen Sicherheitslücke in seinen Secure Email Gateways (SEG), die derzeit bereits aktiv für Angriffe ausgenutzt wird. Die Schwachstelle erlaubt es nicht authentifizierten Angreifern, über manipulierte E-Mail-Anhänge direkt Dateien auf das zugrunde liegende Betriebssystem der Appliance zu schreiben. Da hierfür keinerlei Benutzerrechte oder Anmeldedaten erforderlich sind, gilt das Risiko als extrem hoch, da Angreifer Schadcode direkt einschleusen können.
Für IT-Verantwortliche und Administratoren im DACH-Raum ist diese Warnung von höchster Relevanz, da Cisco-Sicherheitslösungen in vielen mittelständischen und großen Unternehmen als zentrales E-Mail-Sicherheits-Gateway im Einsatz sind. E-Mail-Gateways bilden die erste Verteidigungslinie gegen Spam, Phishing und Malware. Wenn diese Linie fällt, haben Angreifer freien Zugriff auf den gesamten ein- und ausgehenden E-Mail-Verkehr und können im schlimmsten Fall tiefer in das Unternehmensnetzwerk vordringen. Die Tatsache, dass die Schwachstelle bereits aktiv ausgenutzt wird, erhöht den Handlungsdruck für IT-Abteilungen massiv, da automatisierte Scans nach verwundbaren Systemen bereits laufen dürften.
Administratoren sollten umgehend die Versionen ihrer Cisco Secure Email Gateways überprüfen und mit den offiziellen Sicherheitshinweisen von Cisco abgleichen. Der Hersteller hat bereits Sicherheitsupdates zur Verfügung gestellt, die diese kritische Lücke schließen. Diese Patches müssen mit hoher Priorität und außerhalb der regulären Wartungsfenster eingepflegt werden. Falls ein sofortiges Update nicht möglich ist, sollten IT-Verantwortliche folgende Schritte prüfen:
Diese Schwachstelle verdeutlicht einmal mehr, dass Sicherheitsinfrastrukturen selbst oft im Visier von Cyberkriminellen stehen. Nur ein konsequentes, zeitnahes Patch-Management und eine kontinuierliche Überwachung der Systemintegrität können verhindern, dass solche kritischen Einfallstore für weitreichende Angriffe auf das Unternehmensnetzwerk genutzt werden.
Quelle: The Hacker News