Cảnh báo lỗ hổng bảo mật Zero-day CVE-2026-76519 ảnh hưởng Cisco Secure Email Gateway

Cơ quan chức năng và các nhà nghiên cứu bảo mật vừa phát đi cảnh báo khẩn cấp về một lỗ hổng zero-day nghiêm trọng mang mã CVE-2026-76519, hiện đang bị tận dụng để tấn công các thiết bị Cisco Secure Email Gateway trên diện rộng.

Chi tiết về lỗ hổng và phương thức khai thác

Điểm yếu bảo mật này tồn tại bên trong tính năng Advanced Malware Protection (AMP) của dòng sản phẩm Cisco Secure Email Gateway. Cụ thể, lỗi phát sinh trong quá trình thiết bị xử lý các tệp đính kèm lúc tính năng File Reputation được kích hoạt. Lợi dụng sơ hở này, kẻ xấu có thể gửi các email chứa tệp đính kèm độc hại được thiết kế riêng, qua đó ghi các tệp tùy ý vào hệ thống và thực thi mã lệnh với quyền root cao nhất để kiểm soát toàn bộ hệ điều hành.

Điểm nguy hiểm bậc nhất của cuộc tấn công là nó hoàn toàn tự động và không đòi hỏi bất kỳ sự tương tác nào từ phía người dùng cuối như việc nhấp chuột vào liên kết hay mở tệp. Quá trình khai thác diễn ra ngay lập tức khi cổng bảo mật tiến hành phân tích luồng email đến, tạo ra mối đe dọa lớn cho hạ tầng CNTT của các doanh nghiệp.

Phạm vi ảnh hưởng và dấu hiệu nhận biết

Sự cố này tác động đến cả các thiết bị phần cứng vật lý lẫn máy ảo đang vận hành hệ điều hành AsyncOS. Để một hệ thống sập bẫy, cần phải đáp ứng các điều kiện thiết lập cụ thể liên quan đến tính năng quét phần mềm độc hại.

Trong khi đó, hãng công nghệ Cisco đã xác nhận các sản phẩm khác như Cisco Secure Email and Web Manager hay Secure Web Appliance hoàn toàn miễn nhiễm trước lỗ hổng này. Các nhà quản trị hệ thống được yêu cầu chủ động kiểm tra phiên bản phần mềm đang sử dụng thông qua giao diện dòng lệnh (CLI).

Giải pháp khắc phục từ nhà sản xuất

Do đây là các cuộc tấn công zero-day, việc rà soát dấu vết xâm nhập đóng vai trò sinh tử. Đội ngũ vận hành mạng cần kiểm tra kỹ lưỡng nhật ký hệ thống của toàn bộ các thiết bị trong cụm để phát hiện sớm các hành vi bất thường.

Hiện tại, Cisco đã cung cấp các bản vá chính thức cho những phiên bản AsyncOS dính lỗi. Việc cập nhật phần mềm là yêu cầu bắt buộc để vô hiệu hóa hoàn toàn vector tấn công này. Đối với các đơn vị đang dùng phiên bản 16.0 hoặc các bản cũ hơn 16.5, việc nâng cấp lên phiên bản 16.5.0-780 hoặc bản mới hơn là ưu tiên hàng đầu. Bên cạnh đó, quản trị viên có thể chủ động cập nhật gói Content Scanner Tools để phòng ngừa mà không cần khởi động lại thiết bị.