A CISA, agência de segurança cibernética dos Estados Unidos, incluiu no seu catálogo de vulnerabilidades exploradas uma falha no Cisco Secure Email Gateway, identificada como CVE-2026-76519. O catálogo KEV reúne falhas que já são usadas por atacantes e que exigem atenção prioritária.

A falha é do tipo travessia de caminho relativo. Em termos simples, o programa não confere direito o caminho de um arquivo que recebe, e isso permite que alguém escreva arquivos em lugares indevidos do sistema operacional. A fonte informa que o atacante não precisa de login e pode agir remotamente.

A CISA classificou a falha como de gravação arbitrária de arquivos no sistema operacional do equipamento. A fonte não informa se a falha já está ligada a campanhas de ransomware, e registra essa informação como desconhecida.

A recomendação da CISA é aplicar as mitigações indicadas pelo fabricante, a Cisco, e seguir a diretiva BOD 26-04, que orienta a priorizar atualizações de segurança conforme o risco. O prazo para correção termina em 17 de outubro de 2026. Se as mitigações não estiverem disponíveis, a orientação é deixar de usar o produto. Cada organização deve avaliar quais equipamentos estão expostos à internet.

Quem usa o Cisco Secure Email Gateway, especialmente em equipamentos acessíveis pela internet, deve tratar o caso com prioridade e seguir as instruções oficiais da Cisco e da CISA.