米当局、Cisco Secure Email Gatewayの脆弱性悪用を警告

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、シスコのメールセキュリティ製品「Cisco Secure Email Gateway」に存在する脆弱性が実際の攻撃で悪用されているとして注意を呼びかけた。

事案の詳細

CISAは、「Cisco Secure Email Gateway」に関するSQLインジェクションの脆弱性「CVE-2026-76461」について、実際の悪用が確認されているとして警告を出した。対象はメールを入口にした脅威を防ぐ目的で導入される製品であり、組織のメール運用の中核に位置づけられるケースも多い。

同庁は現地時間2026年9月14日、この脆弱性を「悪用が確認された脆弱性カタログ（Known Exploited Vulnerabilities：KEV）」へ追加した。脆弱性は認証を必要とせず、リモートから攻撃を受けるおそれがあるとされている。

「Cisco Secure Email Gateway」は、メールの送受信を保護するセキュリティ製品であり、同製品で稼働する「Cisco AsyncOS」のメール解析処理において入力値の検証が不十分なことが問題となっている。細工したメールを送信することでSQLインジェクション攻撃が成立し、悪意あるSQLを実行される可能性がある。

攻撃に成功した場合、基盤となるOS上で「root」権限により任意のコマンドを実行されるおそれがある。Cisco Systemsは共通脆弱性評価システム「CVSS v3.1」のベーススコアを「9.8」とし、重要度を「クリティカル（Critical）」と評価している。

Ciscoは、悪用が確認されていることを明らかにするとともに、同脆弱性に対処する修正版ソフトウェアを提供している。同問題を受けてCISAは、米行政機関に対して2026年9月17日までにアップデートの適用などの対策を講じるよう求めており、侵害の有無を確認するフォレンジック調査も実施対象に含めている。

現時点で、被害規模や特定の攻撃者、具体的な侵害状況の詳細については公表されていない。一方で、悪用が確認された脆弱性として公式カタログに追加され、対策期限が設けられていることから、単なる理論上の問題ではなく現実の攻撃と結びついたリスクとして扱われている。

影響と背景

Cisco Secure Email Gatewayのようなメールセキュリティ製品は、多くの組織で外部とのやり取りを支える重要インフラである。ここで脆弱性が悪用されると、メールという日常業務の入口を通じてセキュリティ対策の前提が揺らぐ可能性があり、導入済み組織は自社への影響を早急に点検する必要がある。

今回の脆弱性は、メールの解析処理における入力値検証の不備を突くSQLインジェクションであり、メールゲートウェイが攻撃者の侵入経路や横展開の起点となるリスクがある。基盤OS上でroot権限による任意コード実行が可能となるため、機器の設定改ざん、ログの削除、追加のマルウェア設置など、メールセキュリティ製品本来の役割を無効化する行為が行われるおそれがある。

脆弱性がCISAのKEVカタログに追加されていることは、すでに現実の攻撃で悪用が確認されており、広範な環境で同様の攻撃が行われる可能性が高いことを意味する。米行政機関に対して対策期限が設定されている点からも、緊急性の高い事案として認識されている。

対策・今後の展望

• 自社で該当製品を利用しているか（本番・検証・拠点設置機器を含む）を棚卸しし、運用部門と共有する。Cisco Secure Email Gatewayを利用しているメール経路やクラウド連携なども含めて、影響範囲を把握する。
• ベンダーが提供する修正・更新情報の有無を確認し、CVE-2026-76461に対応した最新版への更新計画（影響確認、メンテナンス時間、ロールバック手順）を準備する。CISAが示す対策期限を参考にしつつ、自社環境でも優先度高くアップデートを進める。
• 機器のログやアラートの監視を強化し、普段と異なる挙動がないかを確認する体制を整える。管理画面への不審なアクセス試行、想定外の設定変更、メール解析処理周辺のエラー増加など、侵害の兆候になり得るイベントを重点的に確認する。

CSRIからの現場アドバイス

【現場で何が起きているか】CSRIの診断やMDR運用支援では、メールゲートウェイや周辺機器の更新が「止めたくない」事情で後回しになり、結果として古い状態のまま長期間運用される例が目立つ。今回のように脆弱性が実際に悪用されているケースでは、古いバージョンを放置することが侵害リスクの直接的な要因となる。アラートとしては管理画面への不審なアクセス試行や、通常と異なる通信の増加が端緒になることが多い。

【平易な解説】例えるなら、メールを受け取る建物の入口にある「受付」の仕組みに穴があり、そこを突かれると中の手続きに割り込まれるようなものだ。つまり、メールを守るはずの装置が狙われると、社内のメール運用全体が攻撃の影響を受けやすくなるということだ。今回の脆弱性では、その受付の仕組みに対して細工した入力を送り込み、内部の処理を乗っ取るイメージに近い。

【今週中にできること】まず総務や情シスで、社内にCisco Secure Email Gatewayがあるか、拠点やクラウド連携も含めて一覧化し、責任者を決めてください。次に運用担当へ「CVE-2026-76461に関する脆弱性が悪用されており、CISAから警告と対策期限が示されている」事実を共有し、更新情報の確認と適用可否の判断を今週中の予定に組み込みます。最後に監視担当へ、当該機器のログ確認を優先して依頼し、不審な挙動がないか重点的に点検してください。

参照: 米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告