Em 14 de outubro de 2026, a Cisco publicou o boletim de segurança cisco-sa-esa-afw-zqYJkjxp sobre a CVE-2026-76519, uma falha crítica (CVSS 3.1: 9,8) no Cisco Secure Email Gateway que já está sendo explorada ativamente. Segundo o aviso oficial da fabricante, "em outubro de 2026, a equipe de resposta a incidentes da Cisco (PSIRT) tomou conhecimento de exploração ativa desta vulnerabilidade" — identificada durante varreduras internas de segurança, que também levaram a Cisco a contatar clientes do Cisco Secure Email Cloud com possíveis indícios de comprometimento.
A falha está no recurso Advanced Malware Protection (AMP) do equipamento e ocorre quando o serviço File Reputation está habilitado em uma política de e-mail e a versão do Content Scanner Tools é anterior à 25.3.0.5525. Nessas condições, um atacante remoto e não autenticado pode enviar um e-mail com um anexo especialmente construído para gravar arquivos arbitrários no sistema operacional do equipamento e executar comandos com privilégios de root — o nível mais alto de acesso. A falha afeta appliances físicos e virtuais com AsyncOS vulnerável; o Secure Email and Web Manager e o Secure Web Appliance não são afetados. No mesmo dia, a CISA incluiu a falha em seu catálogo KEV (Known Exploited Vulnerabilities), dando até 17 de outubro de 2026 para que agências federais dos EUA corrijam o problema.
Por que isso importa para uma PME brasileira: o Secure Email Gateway normalmente fica na primeira linha de defesa contra phishing e malware recebidos por e-mail — o canal mais comum para dar início a golpes e ataques de ransomware contra pequenas e médias empresas. Uma falha que permite a um atacante sem nenhuma credencial assumir o controle total do equipamento, com privilégios de root, é especialmente grave: além de desativar a própria proteção de e-mail, pode servir de porta de entrada para o restante da rede da empresa.
O que fazer agora: se a sua empresa ou o provedor de TI terceirizado usa Cisco Secure Email Gateway com o AMP e o File Reputation habilitados, verifique a versão do Content Scanner Tools com o comando contentscannerstatus e atualize para a 25.3.0.5525 ou superior com contentscannerupdate — essa correção não exige upgrade do AsyncOS nem reinicialização. Também é recomendável atualizar o AsyncOS para uma versão corrigida (15.5.5-014 ou, para quem está na linha 16.x, migrar para a 16.5.0-780). Procure nos logs do sistema a mensagem "Suspected compromise indicator was found"; se ela aparecer, não aplique atualizações antes de preservar evidências e contatar o suporte da Cisco (TAC), já que atualizar um equipamento comprometido pode destruir rastros forenses. Clientes do Cisco Secure Email Cloud não precisam agir.
Fonte primária: boletim de segurança da Cisco sobre a CVE-2026-76519 (cisco-sa-esa-afw-zqYJkjxp).
