https://cyberveille.ch/tags/asyncos/ Recent content in AsyncOS on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 15 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-15-zero-day-critique-rce-dans-cisco-secure-email-gateway-activement-exploite/ Tue, 15 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-15-zero-day-critique-rce-dans-cisco-secure-email-gateway-activement-exploite/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 15 septembre 2026 sur SecurityWeek par Eduard Kovacs, cet article rapporte l&rsquo;alerte émise par Cisco concernant l&rsquo;exploitation active d&rsquo;une vulnérabilité zero-day critique affectant ses appliances <strong>Cisco Secure Email Gateway</strong> (versions physiques et virtuelles, toutes configurations).</p> <h2 id="-vulnérabilité">🚨 Vulnérabilité</h2> <ul> <li><strong>CVE-2026-76461</strong> — Score CVSS : <strong>9.8 (critique)</strong></li> <li>Type : <strong>problème de parsing d&rsquo;e-mail</strong> dans le logiciel <strong>AsyncOS</strong></li> <li>Exploitable <strong>à distance et sans authentification</strong></li> <li>Permet l&rsquo;<strong>exécution de commandes arbitraires avec privilèges root</strong> sur le système d&rsquo;exploitation sous-jacent</li> <li>Vecteur d&rsquo;exploitation : envoi d&rsquo;un <strong>e-mail spécialement conçu</strong> contenant des instructions SQL malveillantes à l&rsquo;utilisateur ciblé</li> </ul> <h2 id="-périmètre-dimpact">🎯 Périmètre d&rsquo;impact</h2> <ul> <li><strong>Affecté</strong> : Cisco Secure Email Gateway (physique et virtuel, toute configuration)</li> <li><strong>Non affecté</strong> : Secure Email and Web Manager, Secure Web Appliance</li> </ul> <h2 id="-chronologie">📅 Chronologie</h2> <ul> <li>Cisco PSIRT a pris connaissance de l&rsquo;exploitation en <strong>septembre 2026</strong></li> <li><strong>CISA</strong> a ajouté CVE-2026-76461 au catalogue <strong>KEV (Known Exploited Vulnerabilities)</strong> le même jour</li> <li>Délai imposé aux organisations fédérales américaines pour remédiation : <strong>17 septembre 2026</strong></li> </ul> <h2 id="-éléments-notables">⚠️ Éléments notables</h2> <ul> <li>Cisco a publié des <strong>indicateurs de compromission (IoC)</strong>, mais avertit que les attaquants disposant de privilèges root peuvent <strong>supprimer ou masquer ces IoC</strong></li> <li>Aucun détail sur les attaquants ni sur les victimes n&rsquo;a été communiqué</li> <li>Il s&rsquo;agit seulement de la <strong>deuxième vulnérabilité Cisco Secure Email Gateway</strong> inscrite au catalogue KEV, après <strong>CVE-2025-20393</strong> exploitée par des acteurs liés à la Chine fin 2025</li> <li>Cette alerte survient peu après des avertissements concernant <strong>CVE-2026-20079</strong> et <strong>CVE-2026-20316</strong> (Cisco Secure Firewall Management Center), exploitées par des <strong>hackers russes étatiques et des cybercriminels à but lucratif</strong></li> </ul> <h2 id="-nature-de-larticle">📰 Nature de l&rsquo;article</h2> <p>Article de presse spécialisée à visée informationnelle, destiné à alerter les équipes de sécurité et les administrateurs sur une menace active nécessitant une action corrective urgente.</p>