思科（Cisco）近日发布紧急安全通告，警告其安全电子邮件网关（SEG）中存在一个高危零日漏洞，目前已被未知攻击者积极利用。该漏洞被追踪为 CVE-2026-76519，CVSS 评分高达 9.8/10，允许远程未经认证的攻击者仅通过发送恶意电子邮件即可在设备操作系统上写入文件并执行 root 权限命令。
据思科发言人向 The Register 证实，该漏洞存在于 SEG 的高级恶意软件保护（AMP）功能中。虽然受影响客户数量“有限”，但鉴于攻击活动正在进行，思科已强烈敦促用户立即升级至修复版本。美国网络安全和基础设施安全局（CISA）已将此漏洞列入已知被利用漏洞目录，并为联邦机构设定了本周六的修补最后期限。对于具体有多少设备已被入侵，思科方面拒绝透露细节。
受影响范围与条件
该漏洞影响运行特定版本 Cisco AsyncOS 软件的物理及虚拟 SEG 设备。只有当同时满足以下两个条件时，系统才处于风险之中：
- 作为 Cisco AMP 组件的文件声誉服务已启用，且分配给邮件策略；
- 内容扫描工具版本早于 25.3.0.5525。
组织可通过检查上述配置来确定是否受此漏洞影响。目前尚无临时缓解措施，唯一的解决方案是升级到固定的 Cisco AsyncOS 软件版本。思科建议所有运行 v16.5 之前版本的客户迁移至 16.5.0-780 版本。
近期连续出现的 SEG 零日漏洞
这是思科 SEG 产品近期暴露出的第二个零日漏洞。思科在警报中指出，公司于今年 10 月首次意识到该漏洞正被积极利用。回顾过去几个月，类似的安全事件频发：
- CVE-2026-76461：9 月中旬，思科警告犯罪分子正在利用 SEG 中的另一漏洞，同样通过恶意电子邮件获取 root 访问权限。
- CVE-2025-20393：今年 1 月，攻击者利用另一个关键的 AsyncOS 漏洞入侵思科 SEG 设备，并安装了持久性机制。该漏洞最终获得了满分 10 分的 CVSS 评级。
