Компания Cisco выпустила обновление для своего продукта Secure Email Gateway (SEG), устраняющее уязвимость нулевого дня, которая активно использовалась злоумышленниками для атак. Данная уязвимость позволяет удалённым неаутентифицированным пользователям выполнять команды с привилегиями root, что ставит под угрозу безопасность систем, использующих этот программный продукт.

По информации Cisco, уязвимость была обнаружена в результате анализа инцидентов и активно эксплуатировалась в различных кибератаках. Специалисты компании подчеркивают, что злоумышленники могут использовать эту уязвимость для получения полного контроля над системой, что может привести к утечке конфиденциальной информации и другим серьезным последствиям.

Cisco призывает всех пользователей Secure Email Gateway немедленно обновить свои системы до последней версии, чтобы защитить свои данные и предотвратить потенциальные атаки. В компании также отметили, что они работают над улучшением механизмов обнаружения подобных уязвимостей в будущем.

В рамках обновления были внесены не только исправления для данной уязвимости, но и улучшения в области общей безопасности продукта. Cisco продолжает активно следить за ситуацией и рекомендует пользователям оставаться на связи, чтобы получать актуальную информацию о безопасности своих систем.

Эксперты по кибербезопасности настоятельно рекомендуют организациям, использующим Secure Email Gateway, не откладывать обновление, так как подобные уязвимости могут быть использованы для масштабных атак на корпоративные сети. Кроме того, важно проводить регулярные аудит безопасности и обучение сотрудников по вопросам киберугроз.

Источник новости:
BleepingComputer

Читать полностью