思科披露，其安全邮件网关（Secure Email Gateway）在 AsyncOS 软件特定配置下存在零日漏洞，并正被黑客活跃利用。触发条件是启用了文件信誉（File Reputation）功能、且内容扫描工具包版本低于 25.3.0.5525，用户可通过 contentscannerstatus 命令检查当前工具包版本。

思科已发布修复版本 AsyncOS 15.5.5-014 和 16.5.0-780，并建议仍在使用 16.0 版本的用户尽快迁移。这是继 9 月 CVE-2026-76461 之后，又一个邮件网关产品的在野漏洞——邮件网关作为企业流量的咽喉要道，正成为攻击者的重点目标。

企业安全团队建议：先查 contentscannerstatus 确认版本，符合条件的第一时间升级，别让一封邮件变成内网沦陷的起点。

消息来源

Cybersecurity News