Cisco hat vor einer kritischen Sicherheitslücke im Secure Email Gateway gewarnt, die von Cyberkriminellen bereits aktiv ausgenutzt wird. Das System dient vielen Unternehmen als zentrale Komponente zur Überprüfung eingehender E-Mails auf Malware, Spam und andere Bedrohungen.
Die Schwachstelle erlaubt es Angreifern, über speziell präparierte E-Mail-Anhänge Code mit Root-Rechten auszuführen. Root-Rechte bedeuten in diesem Kontext vollständige administrative Kontrolle über das Mail-Gateway-System. Das macht die Lücke zu einer der kritischsten Varianten von Sicherheitsmängeln.
Die Angriffsmethode ist elegant und gefährlich: Bedrohungsakteure versenden scheinbar normale E-Mails mit manipulierten Anhängen. Wenn das Mail-Gateway diese Anhänge verarbeitet, wird der Schadcode automatisch aktiviert. Dies geschieht ohne jede Benutzerinteraktion und kann von aussen nicht erkannt werden. Der Angreifer erhält dann vollständigen Zugriff auf das Email-Gateway-System.
Für Unternehmen bedeutet das eine doppelte Gefahr: Erstens können Cyberkriminelle die Mail-Infrastruktur selbst sabotieren, manipulieren oder ausspähen. Zweitens erhalten sie eine zentrale Beobachtungsposition für den gesamten Email-Verkehr der Organisation, was zu massiven Datenlecks führen kann.
Cisco hat einen Sicherheitspatch freigegeben. Alle Administratoren von Secure-Email-Gateway-Installationen sollten diese Aktualisierung mit höchster Priorität einspielen. Für KMUs empfiehlt sich, den IT-Dienstleister oder die interne IT-Abteilung umgehend zu kontaktieren und nachzufragen, ob das System betroffen ist und wann ein Update geplant ist. Im Zweifelsfall sollte das Mail-Gateway-System als kritisch eingestuft und sofort überprüft werden.