Cisco alerta sobre ataques ativos explorando nova vulnerabilidade crítica no Secure Email Gateway

De acordo com um aviso emitido pela Cisco na quarta-feira, atacantes estão explorando uma falha crítica no Cisco Secure Email Gateway que permite a um remetente sem credenciais de login gravar arquivos no sistema operacional do dispositivo. O atacante envia um e-mail com um anexo manipulado através do gateway e, em caso de sucesso, pode executar comandos como root. O dispositivo filtra os e-mails de uma organização em busca de spam, malware,