Security · 16.10.2026
Das BSI warnt vor einer kritischen Zero-Day-Schwachstelle im Cisco Secure Email Gateway, über die Angreifer Root-Rechte erlangen können.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer kritischen Zero-Day-Sicherheitslücke in Ciscos Secure Email Gateway (SEG). Angreifer nutzen eine Schwachstelle im Malware-Scanner der Appliance aktiv aus, um Schadcode einzuschleusen und administrative Root-Rechte auf den betroffenen Systemen zu erlangen. Da die Sicherheitslücke bereits in freier Wildbahn für gezielte Attacken ausgenutzt wird, besteht für IT-Verantwortliche und Administratoren unmittelbarer Handlungsbedarf.
Das Cisco Secure Email Gateway wird in zahlreichen Unternehmen und Behörden im DACH-Raum als zentrale Sicherheitskomponente eingesetzt, um den ein- und ausgehenden E-Mail-Verkehr vor Spam, Phishing und Schadsoftware zu schützen. Da diese Gateways direkt an der Schnittstelle zwischen dem internen Firmennetzwerk und dem öffentlichen Internet operieren, stellen sie ein primäres Ziel für Cyberkriminelle dar. Durch die erfolgreiche Ausnutzung dieser Schwachstelle können Angreifer die integrierten Sicherheitsmechanismen vollständig umgehen. Dies ermöglicht es ihnen, sensible E-Mail-Korrespondenzen mitzulesen, Konfigurationen zu manipulieren oder das kompromittierte Gateway als Ausgangspunkt für weitreichende Angriffe auf das gesamte interne Unternehmensnetzwerk zu nutzen.
Administratoren müssen unverzüglich Maßnahmen ergreifen, um die Infrastruktur abzusichern. Folgende Schritte werden dringend empfohlen:
Die aktuelle Warnung verdeutlicht, dass gerade Sicherheitslösungen im Fokus professioneller Angreifer stehen. Ein schnelles und strukturiertes Patch-Management ist für IT-Abteilungen der einzig wirksame Schutz, um die Übernahme kritischer Netzwerkschnittstellen zu verhindern.
Quelle: Golem Security