Kriitiline turvanõrkus CVE-2026-76519 Cisco Secure Email Gateway (SEG) seadmetes on saanud CVSS-hindeks 9,8 ja seda on juba kasutatud nullpäeva rünnakutes. Ründaja saab saata pahatahtliku manusega kirja ning kirjutada faile ja käivitada käske juurkasutaja õigustes. Cisco teatas, et viga puudutab piiratud arvu kliente, kuid keeldus täpsustamast kompromiteeritud seadmete arvu ja ründajate edasist tegevust.
Viga on Advanced Malware Protection (AMP) funktsioonis ja tuleneb manuste valest töötlemisest. See mõjutab füüsilisi ja virtuaalseid SEG-seadmeid haavatava AsyncOS-tarkvaraga, kui failide maine teenus on sisse lülitatud ja määratud postipoliitikale ning Content Scanner Tools versioon on vanem kui 25.3.0.5525. Ümbersõite ei ole; tuleb uuendada parandatud AsyncOS-väljalaskele. Versioonid enne 16.5 soovitatakse viia 16.5.0-780 peale.
USA küberturvalisuse ja taristu turvalisuse amet (CISA) lisas vea teadaolevalt rünnatavate nimekirja ning andis föderaalasutustele laupäevase tähtaja. Cisco sai aktiivsest ärakasutamisest teada oktoobris. See on teine sarnane SEG-i nullpäeva viga paari kuu jooksul pärast CVE-2026-76461; jaanuaris kasutati CVE-2025-20393 püsivuse paigaldamiseks.