Компания Cisco выпустила предупреждение о критической уязвимости в системе Cisco Secure Email Gateway, которая позволяет злоумышленникам отправлять электронные письма с поддельными вложениями и записывать файлы в операционную систему устройства. По информации Cisco, атака осуществляется без необходимости авторизации отправителя.

Злоумышленник может отправить электронное письмо с специально подготовленным вложением через шлюз, и если атака окажется успешной, он получит возможность выполнять команды с правами администратора (root). Это создает серьезные риски для безопасности организаций, использующих данное решение для фильтрации электронной почты от спама и вредоносных программ.

Cisco настоятельно призывает пользователей обновить свои системы до последних версий, чтобы устранить данную уязвимость. В компании также рекомендуют внимательно следить за входящей почтой и избегать открытия подозрительных вложений.

Атака на Cisco Secure Email Gateway демонстрирует, как важно поддерживать актуальность программного обеспечения и осведомленность о возможных угрозах в области кибербезопасности. Специалисты по безопасности советуют организациям проводить регулярные проверки и обновления своих систем, чтобы минимизировать риски.

Пользователи, столкнувшиеся с подозрительной активностью, могут обратиться в службу поддержки Cisco для получения дополнительных рекомендаций и помощи в устранении уязвимости. Важно действовать быстро, чтобы защитить свои данные и инфраструктуру от потенциальных атак.

Источник новости:
The Hacker News

Читать полностью