Cisco cảnh báo các đợt tấn công khai thác lỗ hổng Zero-Day mới trên Secure Email Gateway

Chuyện gì vừa xảy ra

Trung tâm ứng cứu sự cố bảo mật sản phẩm của Cisco (PSIRT) vừa đưa ra cảnh báo khẩn cấp cấp độ cao nhất về một lỗ hổng bảo mật chưa từng được biết đến (Zero-day) trên dòng sản phẩm Cisco Secure Email Gateway (SEG).

Theo Cisco, các nhóm gián điệp mạng có trình độ cao đã phát hiện và tận dụng lỗ hổng này để xâm nhập vào các hệ thống cổng email của nhiều tổ chức chính phủ và tập đoàn lớn trước khi bản vá kịp ra mắt. Lỗ hổng nằm trong module phân tích cú pháp tệp đính kèm và giải mã mime header của thiết bị gateway.

Ai cần chú ý và phạm vi ảnh hưởng

Các kỹ sư hạ tầng Email và SysAdmin vận hành hệ thống email doanh nghiệp có sử dụng thiết bị lọc email phần cứng hoặc máy ảo của Cisco.
Bộ phận phụ trách an ninh thông tin: Cần lập tức kiểm tra toàn bộ luồng mail và log hệ thống gateway để xác định khả năng bị xâm nhập từ trước.

Secure Email Gateway là chốt chặn phòng thủ tuyến đầu, chịu trách nhiệm quét sạch virus, spam và phishing trước khi mail được chuyển tiếp vào máy chủ Exchange nội bộ hoặc Microsoft 365/Google Workspace.

Tác động vận hành

Lộ lọt thông tin nhạy cảm qua email: Kẻ tấn công có thể đọc lén, chỉnh sửa nội dung hoặc đánh cắp các tệp đính kèm bí mật kinh doanh và thông tin tài chính gửi qua email.
Phát tán thư độc hại với danh nghĩa người dùng hợp lệ: Sau khi kiểm soát gateway, tin tặc có thể chèn link phishing vào các email đáng tin cậy để lừa nhân viên nội bộ mà không bị chặn lại.

Điểm sysadmin cần theo dõi và hành động ngay

Kiểm tra phiên bản Cisco AsyncOS for Email: Đối chiếu phiên bản hiện tại với danh sách bị ảnh hưởng trong thông cáo bảo mật của Cisco.
Cài đặt bản vá nóng (Hotfix/Patch) ngay lập tức: Tiến hành cập nhật firmware hệ thống lên phiên bản vá lỗi đã được Cisco công bố.
Thực hiện rà soát tài khoản người dùng trên gateway: Kiểm tra danh sách user cục bộ trên thiết bị xem có xuất hiện tài khoản lạ hoặc các rule chuyển tiếp mail (forwarding rules) bất thường hay không.

Kết luận

Hạ tầng truyền thông email luôn là huyết mạch của mọi tổ chức. Quản trị viên cần nhanh chóng kích hoạt quy trình ứng phó khẩn cấp để vá lỗ hổng zero-day này.