INSPECTING ARCHIVED INTELLIGENCE (OUTDATED VERSION).

Cisco Secure Email Gateway exploits detected via phishing attacks

| 2026-10-15 09:43 CRITICAL HIGH PHISHING & SOCIAL ENGINEERING
JSON
Executive Summary
AI-generated
Cisco has corrected a new security vulnerability in Cisco Secure Email Gateway (SEG), its enterprise email protection solution. The flaw, identified as CVE-2026-76519, allows an attacker to execute commands with the highest system privileges without prior authentication. The US-based company confirmed that the breach is already being exploited in real attacks. It's a zero-day vulnerability affecting certain installations of its platform and potentially compromising devices not patched on time.
Technical Mitigations AI-generated
• Apply the vendor fix for CVE-2026-76519, CVE-2025-20393 and treat internet-facing systems that were not patched in time as potentially compromised until verified.
Intelligence Metadata
Actors / Malware / CVEs / Campaigns
CVE-2026-76519CVE-2026-76519 CVE-2025-20393CVE-2025-20393 CVE-2026-76461CVE-2026-76461 CVE-2024-20401CVE-2024-20401
Target & Sectors
LA
Incident Timeline
‎2024/1183
Threat actors exploited a newly discovered vulnerability in Cisco Secure Email Gateway to conduct unauthorized attacks.
organisation el centro de una revolución regulatoria,
La firma digital está en el centro de una revolución regulatoria, tecnológica y cultural que comenzó hace diez años con la entrada en vigor del Reglamento eIDAS, que recientemente evolucionó a eIDAS 2 (2024/1183).
organisation del Reglamento eIDAS
La firma digital está en el centro de una revolución regulatoria, tecnológica y cultural que comenzó hace diez años con la entrada en vigor del Reglamento eIDAS, que recientemente evolucionó a eIDAS 2 (2024/1183).
general_metric 2 con entrada
La firma digital está en el centro de una revolución regulatoria, tecnológica y cultural que comenzó hace diez años con la entrada en vigor del Reglamento eIDAS, que recientemente evolucionó a eIDAS 2 (2024/1183).
‎2026/10/15
Threat actors used a zero-day vulnerability in Cisco Secure Email Gateway to execute commands with elevated privileges without authentication.
organisation El fallo
El fallo, identificado como CVE-2026-76519, permite que un atacante remoto ejecute comandos con los máximos privilegios del sistema sin necesidad de autenticarse previamente.
organisation un
El fallo, identificado como CVE-2026-76519, permite que un atacante remoto ejecute comandos con los máximos privilegios del sistema sin necesidad de autenticarse previamente.
Un archivo adjunto puede abrir la puerta al atacante El origen del problema se encuentra en el componente Advanced Malware Protection (AMP), utilizado por Cisco Secure Email Gateway para detectar archivos potencialmente peligrosos.
la contratación privada de soluciones de firma, sino por un modelo mixto en el que conviven certificados cualificados, servicios de confianza, y sistemas de identificación remota.
organisation los máximos
El fallo, identificado como CVE-2026-76519, permite que un atacante remoto ejecute comandos con los máximos privilegios del sistema sin necesidad de autenticarse previamente.
organisation AMP
Un archivo adjunto puede abrir la puerta al atacante El origen del problema se encuentra en el componente Advanced Malware Protection (AMP), utilizado por Cisco Secure Email Gateway para detectar archivos potencialmente peligrosos.
organisation privada de soluciones de firma
la contratación privada de soluciones de firma, sino por un modelo mixto en el que conviven certificados cualificados, servicios de confianza, y sistemas de identificación remota.
organisation el que conviven
la contratación privada de soluciones de firma, sino por un modelo mixto en el que conviven certificados cualificados, servicios de confianza, y sistemas de identificación remota.
organisation CVE-2025
En enero de 2026 también solucionó CVE-2025-20393 , un fallo de AsyncOS explotado desde noviembre de 2025 contra sistemas SEG y Secure Email and Web Manager.
organisation SEG y Secure Email
En enero de 2026 también solucionó CVE-2025-20393 , un fallo de AsyncOS explotado desde noviembre de 2025 contra sistemas SEG y Secure Email and Web Manager.
organisation Cisco Secure Email Gateway
Detectado un nuevo agujero de seguridad en Cisco Secure Email Gateway que permite ataques sin autenticación.
organisation el foco
Ad El descubrimiento vuelve a poner el foco sobre la seguridad de las herramientas encargadas de analizar los mensajes y archivos adjuntos que reciben las organizaciones.
organisation También
También deben revisar la configuración de Advanced Malware Protection dentro de las políticas de correo entrante y saliente para verificar si está habilitada la reputación de archivos.
organisation fallo de recorrido de rutas
La vulnerabilidad está relacionada con un fallo de recorrido de rutas, conocido técnicamente como path traversal , que se produce durante el procesamiento de determinados adjuntos.
organisation el procesamiento de determinados
La vulnerabilidad está relacionada con un fallo de recorrido de rutas, conocido técnicamente como path traversal , que se produce durante el procesamiento de determinados adjuntos.
organisation el envío de un
Un ciberdelincuente puede aprovechar esta debilidad mediante el envío de un correo electrónico especialmente preparado a través de un dispositivo vulnerable.
organisation el sistema
« Una explotación satisfactoria podría permitir al atacante escribir archivos arbitrarios y ejecutar comandos con privilegios root en el sistema operativo subyacente «, explica Cisco en su aviso de seguridad.
organisation estadística pública agregada
Aunque no existe una estadística pública agregada que recoja el número total de certificados electrónicos activos en todo el mercado español, la escala del fenómeno es ya significativa superando los 20 millones de certificados electrónicos activos, aunque muchos de ellos solo se utilizan para acceder de manera eficaz a las más de 18.000 sedes electrónicas disponibles en la Administración Pública…
organisation el número
Aunque no existe una estadística pública agregada que recoja el número total de certificados electrónicos activos en todo el mercado español, la escala del fenómeno es ya significativa superando los 20 millones de certificados electrónicos activos, aunque muchos de ellos solo se utilizan para acceder de manera eficaz a las más de 18.000 sedes electrónicas disponibles en la Administración Pública…
organisation el mercado español
Aunque no existe una estadística pública agregada que recoja el número total de certificados electrónicos activos en todo el mercado español, la escala del fenómeno es ya significativa superando los 20 millones de certificados electrónicos activos, aunque muchos de ellos solo se utilizan para acceder de manera eficaz a las más de 18.000 sedes electrónicas disponibles en la Administración Pública…
organisation File Reputation
La primera es que el servicio File Reputation esté activado y asociado a una política de correo electrónico.
organisation Los
Los administradores pueden comprobar la versión instalada mediante el comando contentscannerstatus desde la interfaz de línea de comandos.
organisation la interfaz de línea de comandos
Los administradores pueden comprobar la versión instalada mediante el comando contentscannerstatus desde la interfaz de línea de comandos.
organisation las configuraciones de seguridad
Cisco recomienda aplicar las versiones corregidas y comprobar que las configuraciones de seguridad sean las adecuadas.
organisation Uno de los
Cisco advierte de que los atacantes pueden borrar sus huellas Uno de los aspectos más preocupantes es la posibilidad de que los responsables de los ataques eliminen evidencias después de conseguir acceso privilegiado.
organisation la posibilidad de que los responsables de los
Cisco advierte de que los atacantes pueden borrar sus huellas Uno de los aspectos más preocupantes es la posibilidad de que los responsables de los ataques eliminen evidencias después de conseguir acceso privilegiado.
organisation después de conseguir
Cisco advierte de que los atacantes pueden borrar sus huellas Uno de los aspectos más preocupantes es la posibilidad de que los responsables de los ataques eliminen evidencias después de conseguir acceso privilegiado.
organisation IP
Por este motivo, Cisco aconseja examinar los registros de los cortafuegos y de las conexiones de red , especialmente las transferencias de archivos hacia direcciones IP externas desconocidas.
organisation identificación de posibles compromisos
La compañía también ha establecido indicadores para facilitar la identificación de posibles compromisos.
organisation Centro de Asistencia Técnica
Cuando el análisis de seguridad no puede completarse, aconseja contactar con su Centro de Asistencia Técnica (TAC).
organisation TAC
Cuando el análisis de seguridad no puede completarse, aconseja contactar con su Centro de Asistencia Técnica (TAC).
organisation medidas de mitigación
En los entornos alojados en la nube , Cisco asegura haber desplegado medidas de mitigación y haber avisado a los clientes en cuyos dispositivos se encontraron señales de posible compromiso.
organisation encontraron señales de posible
En los entornos alojados en la nube , Cisco asegura haber desplegado medidas de mitigación y haber avisado a los clientes en cuyos dispositivos se encontraron señales de posible compromiso.
organisation Los datos de Shadowserver
Cerca de 300 dispositivos expuestos en Internet Los datos de Shadowserver apuntan a unas 300 instancias de Cisco Secure Email Gateway accesibles desde Internet.
organisation Sin
Sin embargo, esta cifra no equivale al número de sistemas vulnerables.
organisation digitalización de procesos
la digitalización de procesos críticos en sectores como servicios financieros, legal, inmobiliario, recursos humanos, seguros y administración pública.
organisation el mundo donde una firma digital aplicada en
Europa es hoy el único mercado en el mundo donde una firma digital aplicada en un país tiene automáticamente valor legal en todos los demás estados miembros, y esto representa uno de los ejemplos más concretos de integración digital europea.
organisation Administraciones Públicas
Según un análisis de la compañía Camerfirma, compañía del grupo Tinexta Infocert, en España la firma electrónica forma ya parte del día a día de ciudadanos, empresas y Administraciones Públicas.
organisation El país dispone de un
El país dispone de un ecosistema consolidado de prestadores cualificados de servicios de confianza, recogidos en la Lista de Confianza nacional, que permiten emitir certificados de firma electrónica, sellos electrónicos y otros servicios vinculados a la identidad digital.
organisation la Lista de Confianza
El país dispone de un ecosistema consolidado de prestadores cualificados de servicios de confianza, recogidos en la Lista de Confianza nacional, que permiten emitir certificados de firma electrónica, sellos electrónicos y otros servicios vinculados a la identidad digital.
organisation certificados de firma electrónica
El país dispone de un ecosistema consolidado de prestadores cualificados de servicios de confianza, recogidos en la Lista de Confianza nacional, que permiten emitir certificados de firma electrónica, sellos electrónicos y otros servicios vinculados a la identidad digital.
organisation aunque muchos de ellos
…existe una estadística pública agregada que recoja el número total de certificados electrónicos activos en todo el mercado español, la escala del fenómeno es ya significativa superando los 20 millones de certificados electrónicos activos, aunque muchos de ellos solo se utilizan para acceder de manera eficaz a las más de 18.000 sedes electrónicas disponibles en la Administración Pública española.
organisation las más de 18.000
…existe una estadística pública agregada que recoja el número total de certificados electrónicos activos en todo el mercado español, la escala del fenómeno es ya significativa superando los 20 millones de certificados electrónicos activos, aunque muchos de ellos solo se utilizan para acceder de manera eficaz a las más de 18.000 sedes electrónicas disponibles en la Administración Pública española.
organisation el 20 de mayo de 2024
Entrada en vigor el 20 de mayo de 2024, eIDAS 2 se basa en el éxito de la firma para rediseñar el marco europeo de identidad digital con ambiciones precisas: unificar los estándares entre los veintisiete estados miembros, reforzar el control sobre los datos transmitidos e introducir la cartera europea de identidad digital (EUDI Wallet) para diciembre de 2026.
organisation el éxito de la firma
Entrada en vigor el 20 de mayo de 2024, eIDAS 2 se basa en el éxito de la firma para rediseñar el marco europeo de identidad digital con ambiciones precisas: unificar los estándares entre los veintisiete estados miembros, reforzar el control sobre los datos transmitidos e introducir la cartera europea de identidad digital (EUDI Wallet) para diciembre de 2026.
organisation europeo de identidad
Entrada en vigor el 20 de mayo de 2024, eIDAS 2 se basa en el éxito de la firma para rediseñar el marco europeo de identidad digital con ambiciones precisas: unificar los estándares entre los veintisiete estados miembros, reforzar el control sobre los datos transmitidos e introducir la cartera europea de identidad digital (EUDI Wallet) para diciembre de 2026.
organisation los datos transmitidos e
Entrada en vigor el 20 de mayo de 2024, eIDAS 2 se basa en el éxito de la firma para rediseñar el marco europeo de identidad digital con ambiciones precisas: unificar los estándares entre los veintisiete estados miembros, reforzar el control sobre los datos transmitidos e introducir la cartera europea de identidad digital (EUDI Wallet) para diciembre de 2026.
organisation cada vez más consolidada
Este crecimiento se apoya en una base digital cada vez más consolidada:
organisation avanzadas
66,5% cuenta ya con habilidades digitales básicas o avanzadas.
organisation adopción de soluciones de identificación
la adopción de soluciones de identificación, autenticación y firma electrónica.
organisation ciudadanos, empresas y
Este entorno ha convertido la firma electrónica en una herramienta cotidiana para la relación entre ciudadanos, empresas y Administraciones, y en una pieza clave para
organisation Administraciones
Este entorno ha convertido la firma electrónica en una herramienta cotidiana para la relación entre ciudadanos, empresas y Administraciones, y en una pieza clave para
organisation España
"En este contexto, la firma electrónica se consolida como uno de los pilares de la transformación digital en España.
organisation cada vez
La evolución del mercado apunta a una integración cada vez mayor de la identidad digital en la actividad económica y administrativa, con un papel creciente de los servicios de confianza en la relación entre personas, empresas e instituciones" explica Javier Bustillo, Director General del GRUPO CAMERFIRMA.
organisation creciente de los
La evolución del mercado apunta a una integración cada vez mayor de la identidad digital en la actividad económica y administrativa, con un papel creciente de los servicios de confianza en la relación entre personas, empresas e instituciones" explica Javier Bustillo, Director General del GRUPO CAMERFIRMA.
organisation del GRUPO CAMERFIRMA
La evolución del mercado apunta a una integración cada vez mayor de la identidad digital en la actividad económica y administrativa, con un papel creciente de los servicios de confianza en la relación entre personas, empresas e instituciones" explica Javier Bustillo, Director General del GRUPO CAMERFIRMA.
organisation Suite unificada de firmas
Suite unificada de firmas En este contexto, Camerfirma ha presentado Infocert Sign para reforzar su compromiso con el desarrollo de soluciones digitales de confianza capaces de responder a los retos de un mercado global.
organisation el desarrollo de soluciones
Suite unificada de firmas En este contexto, Camerfirma ha presentado Infocert Sign para reforzar su compromiso con el desarrollo de soluciones digitales de confianza capaces de responder a los retos de un mercado global.
organisation los retos de un
Suite unificada de firmas En este contexto, Camerfirma ha presentado Infocert Sign para reforzar su compromiso con el desarrollo de soluciones digitales de confianza capaces de responder a los retos de un mercado global.
organisation burocráticas entre países
Se trata de una plataforma modular e internacional, que permite derribar barreras burocráticas entre países, apoyando concretamente a empresas e instituciones en la gestión de procesos digitales seguros y sin fronteras.
organisation la gestión de procesos
Se trata de una plataforma modular e internacional, que permite derribar barreras burocráticas entre países, apoyando concretamente a empresas e instituciones en la gestión de procesos digitales seguros y sin fronteras.
organisation digital de confianza
Infocert Sign recoge un legado sólido: treinta años de supervisión del espacio digital de confianza, construidos anticipando cada evolución regulatoria y tecnológica.
organisation hacia el futuro:
Y mira hacia el futuro: hacia los estándares eIDAS 2.0, interoperabilidad transfronteriza, firmas electrónicas cualificadas como infraestructura diaria para profesionales y empresas en toda Europa, así como otros tipos de firmas que puedan usarse a nivel global.
organisation hacia los estándares
Y mira hacia el futuro: hacia los estándares eIDAS 2.0, interoperabilidad transfronteriza, firmas electrónicas cualificadas como infraestructura diaria para profesionales y empresas en toda Europa, así como otros tipos de firmas que puedan usarse a nivel global.
organisation tipos de firmas que
Y mira hacia el futuro: hacia los estándares eIDAS 2.0, interoperabilidad transfronteriza, firmas electrónicas cualificadas como infraestructura diaria para profesionales y empresas en toda Europa, así como otros tipos de firmas que puedan usarse a nivel global.
organisation Infocert, Grupo Tinexa
Tinexta Infocert Tinexta Infocert, Grupo Tinexa, es la Autoridad Europea de Certificación, activa en más de veinte países.
organisation Autoridad Europea de Certificación
Tinexta Infocert Tinexta Infocert, Grupo Tinexa, es la Autoridad Europea de Certificación, activa en más de veinte países.
organisation eDelivery
La empresa ofrece servicios de digitalización, eDelivery, firma digital y almacenamiento digital de documentos, y es gestora de identidad digital acreditada por AgID como parte de SPID (Sistema Público para la Gestión de la Identidad Digital).
organisation digital de documentos
La empresa ofrece servicios de digitalización, eDelivery, firma digital y almacenamiento digital de documentos, y es gestora de identidad digital acreditada por AgID como parte de SPID (Sistema Público para la Gestión de la Identidad Digital).
organisation Sistema Público
La empresa ofrece servicios de digitalización, eDelivery, firma digital y almacenamiento digital de documentos, y es gestora de identidad digital acreditada por AgID como parte de SPID (Sistema Público para la Gestión de la Identidad Digital).
organisation Gestión de la Identidad Digital
La empresa ofrece servicios de digitalización, eDelivery, firma digital y almacenamiento digital de documentos, y es gestora de identidad digital acreditada por AgID como parte de SPID (Sistema Público para la Gestión de la Identidad Digital).
organisation ISO 9001
Tinexta Infocert invierte significativamente en investigación, desarrollo y calidad: posee un número significativo de patentes, mientras que las certificaciones de calidad ISO 9001, 27001 y 20000 atestiguan el compromiso al más alto nivel en la prestación de servicios y la gestión de la seguridad.
organisation la prestación de servicios
Tinexta Infocert invierte significativamente en investigación, desarrollo y calidad: posee un número significativo de patentes, mientras que las certificaciones de calidad ISO 9001, 27001 y 20000 atestiguan el compromiso al más alto nivel en la prestación de servicios y la gestión de la seguridad.
organisation la gestión de la seguridad
Tinexta Infocert invierte significativamente en investigación, desarrollo y calidad: posee un número significativo de patentes, mientras que las certificaciones de calidad ISO 9001, 27001 y 20000 atestiguan el compromiso al más alto nivel en la prestación de servicios y la gestión de la seguridad.
organisation El Sistema de Gestión de Seguridad de la
El Sistema de Gestión de Seguridad de la Información Infocert de Tinexta está certificado ISO/IEC 27001:2013 para actividades EA:33-35.
organisation ISO
El Sistema de Gestión de Seguridad de la Información Infocert de Tinexta está certificado ISO/IEC 27001:2013 para actividades EA:33-35.
organisation la oferta de servicios de confianza
Tinexta Infocert es el líder europeo en la oferta de servicios de confianza digital totalmente cumplidos con los requisitos del Reglamento eIDAS (Reglamento de la UE 910/2014)
organisation el socio
Finalmente, Tinexta Infocert posee el 100% de las acciones de Sixtema SpA, el socio tecnológico del mundo CNA, que ofrece soluciones tecnológicas y servicios de consultoría a pymes, asociaciones de serie, intermediarios financieros, empresas profesionales e instituciones.
organisation CNA
Finalmente, Tinexta Infocert posee el 100% de las acciones de Sixtema SpA, el socio tecnológico del mundo CNA, que ofrece soluciones tecnológicas y servicios de consultoría a pymes, asociaciones de serie, intermediarios financieros, empresas profesionales e instituciones.
Intelligence Sources
Bit Life Media 2026-04-07
Tecnonews N/A
Bit Life Media 2026-10-15