- Une vulnérabilité sérieuse a été découverte dans Cisco AsyncOS Software pour Secure Email Gateway.
- Elle pourrait permettre à un attaquant d’exécuter du code à distance et de compromettre l’intégrité de vos données.
- Selon Cisco, cette faille (CVE-2026-76519) est activement exploitée : des attaquants s’en servent déjà concrètement.
De quoi s’agit-il ?
Le 15 octobre 2026, le CERT-FR a publié un avis concernant une vulnérabilité identifiée dans Cisco AsyncOS Software pour Secure Email Gateway. Ce logiciel équipe les passerelles de messagerie sécurisée de Cisco, utilisées par de nombreuses entreprises pour filtrer et protéger leurs flux d’e-mails.
La faille en question, référencée CVE-2026-76519, est particulièrement préoccupante pour deux raisons : elle peut être exploitée à distance, et Cisco a confirmé qu’elle fait déjà l’objet d’attaques actives. Cela signifie que le risque n’est pas théorique — des attaquants l’utilisent en ce moment même.
Quelles conséquences possibles ?
D’après le CERT-FR, cette vulnérabilité pourrait permettre à un attaquant :
- D’exécuter du code arbitraire à distance, c’est-à-dire de lancer des actions malveillantes sur votre équipement sans y avoir physiquement accès ;
- De porter atteinte à l’intégrité de vos données, ce qui pourrait signifier que des informations transitant par la passerelle sont modifiées ou altérées.
Face à une alerte comme celle-ci, certaines PME attendent de voir si le problème les concerne vraiment avant d’agir. Quand une faille est activement exploitée, ce délai peut être très coûteux. Mieux vaut vérifier en priorité si vous êtes concerné et appliquer les correctifs sans attendre.
Si vous ne gérez pas vous-même vos équipements Cisco, contactez dès aujourd’hui votre prestataire informatique ou votre infogérant pour savoir si votre passerelle de messagerie est concernée et si les mises à jour ont bien été appliquées.
Ce qu’il faut faire concrètement
Si votre entreprise utilise un équipement Cisco Secure Email Gateway, vérifiez immédiatement auprès de votre responsable informatique ou de votre prestataire que les correctifs publiés par Cisco ont bien été appliqués. Ne tardez pas : la vulnérabilité est déjà exploitée activement. Consultez l’avis officiel du CERT-FR pour suivre les mises à jour de la situation : CERTFR-2026-AVI-1325.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.