---
title: "رسالة بريد واحدة تسيطر على بوابة سيسكو للبريد الإلكتروني للمرة الثالثة.. ونية شراء أمنها تهبط إلى 47% من 57%"
description: "منذ يناير، أتاح بريد إلكتروني واحد مغرض الوصول بصلاحيات الجذر (root) إلى بوابة سيسكو للبريد الإلكتروني الآمن ثلاث مرات، وجاءت أحدث ثغرة في الأسبوع نفسه الذي أظهر فيه استطلاع مورغان ستانلي لمديري تقنية المعلومات تراجع نية شراء أمن سيسكو بمقدار عشر نقاط. قاد قطاع الشبكات الربع القياسي البالغ 17.3 مليار دولار في يوليو، فيما نما قطاع الأمن 14%."
publisher: "The Inference"
section: "Safety"
published: 2026-10-16T18:24:47.104Z
modified: 2026-10-16T18:24:47.104Z
canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/ar
language: ar
keywords: "Cybersecurity, Cisco, Enterprise Security, Earnings, Surveys"
---

# رسالة بريد واحدة تسيطر على بوابة سيسكو للبريد الإلكتروني للمرة الثالثة.. ونية شراء أمنها تهبط إلى 47% من 57%

> منذ يناير، أتاح بريد إلكتروني واحد مغرض الوصول بصلاحيات الجذر (root) إلى بوابة سيسكو للبريد الإلكتروني الآمن ثلاث مرات، وجاءت أحدث ثغرة في الأسبوع نفسه الذي أظهر فيه استطلاع مورغان ستانلي لمديري تقنية المعلومات تراجع نية شراء أمن سيسكو بمقدار عشر نقاط. قاد قطاع الشبكات الربع القياسي البالغ 17.3 مليار دولار في يوليو، فيما نما قطاع الأمن 14%.

## رسالة واحدة، وصلاحيات جذر، من جديد

يمكن اختراق بوابة [سيسكو](https://theinference.org/markets/companies/cisco) للبريد الإلكتروني الآمن — الجهاز الذي يفحص الرسائل الخبيثة قبل بلوغها صناديق بريد الشركات — عبر الوسيلة نفسها التي وُجدت لصدها. أحدث الثغرات هي CVE-2026-76519، [أي رقمها في فهرس الثغرات المعتمد على مستوى القطاع](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)، وحصلت على 9.8 من 10، وتتيح لمهاجم غير مصرح له كتابة ملفات وتنفيذ أوامر بصلاحيات الجذر، أي السيطرة الكاملة على الجهاز، بعد إرسال مرفق واحد معدّ بعناية [1][3].

لا توجد حلول بديلة للثغرة [1][3]. وفي 14 أكتوبر، أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثغرة إلى [فهرس الثغرات المستغلة لديها](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)، وحددت للوكالات الفيدرالية مهلة تنتهي في 17 أكتوبر [4]. وقالت سيسكو إن عدداً محدوداً من العملاء تأثر بالثغرة، ورفضت الإفصاح عن عدد الأجهزة التي جرى اختراقها [1]. وفي الأسبوع نفسه جاءت الإشارة المالية: تراجعت نية شراء منتجات أمن سيسكو إلى 47% من 57% خلال ربع واحد، وفق [استطلاع مديري تقنية المعلومات](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation) الذي تجريه [مورغان ستانلي](https://theinference.org/markets/companies/morgan-stanley) [2].

## ثلاث ثغرات، عشرة أشهر، عشر نقاط

في عشرة أشهر، ضربت ثلاث ثغرات تمنح المهاجم صلاحيات الجذر عبر رسالة بريد خط المنتجات الواحد هذا. ثغرة يناير CVE-2025-20393، التي نالت الدرجة الكاملة 10 من 10، استُغلّت لتثبيت أدوات بقاء (persistence)؛ إذ زرعت مجموعة يُشتبه في ارتباطها بالصين أبواباً خلفية ومحت السجلات، وتمتد هجماتها منذ نوفمبر 2025 [1][6][7]. كما انتهت [ثغرة سبتمبر CVE-2026-76461، وهي حقن SQL في محلل البريد الإلكتروني](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/) إلى أوامر بصلاحيات الجذر [7].

كتبت المحللة [ميتا](https://theinference.org/markets/companies/meta) مارشال إن الأمن ظل أقوى فئات الإنفاق حتى مع اعتدال النوايا، وإن سيسكو حافظت على موقعها خيار مديري تقنية المعلومات الأول في الشبكات [2]. وكان التراجع واسعاً: هدأت نوايا الإنفاق على أمن الشبكات إلى +70% من +85%، وتراجعت نوايا الإنفاق الصافية على الموردين إلى +28% من +57% [2].

*Chart: **نية شراء منتجات أمن سيسكو تتراجع عشر نقاط في ربع واحد فيما يتحسن مؤشرا شبكات الحرم وسبلاك** مخطط نطاقات يقارن سبعة مؤشرات من استطلاع مديري تقنية المعلومات بين استطلاعي مورغان ستانلي للربعين الثاني والثالث من عام 2026*

*استطلاع مورغان ستانلي لمديري تقنية المعلومات في الربع الثالث من 2026 مقارنة بالربع السابق. النسب صافية من المستجيبين، باستثناء مؤشر سبلاك: حصة غير العملاء ممن تحسّن رأيهم في عروض سيسكو. المصدر: استطلاع مورغان ستانلي عبر سيكينغ ألفا. [2]*

## الإصلاح صدر قبل الإنذار بشهر

صدرت إصلاحات ثغرة أكتوبر في 14 سبتمبر تحت رقم فهرسة مختلف هو CVE-2026-76440، و[حدّثت سيسكو نشرتها الأمنية في 14 أكتوبر للإعلان عن استغلال الثغرة في هجمات فعلية](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/) [5]. وقد عُثر على الخلل عبر الفحص الأمني الداخلي الذي تجريه سيسكو نفسها [3].

كان المشترون يعانون أصلاً ضغطاً في ميزانياتهم. فقد قفزت نسبة تأخر المشاريع إلى 13% من 2% في ربع واحد، وذكر 83% من مديري تقنية المعلومات ارتفاعات تراوحت بين 1% و10% في أسعار المعدات؛ وقال 40% منهم إن أي ارتفاع إضافي سيؤجل المشتريات [2].

## ربع قياسي يسدد فاتورة التعثرات

غير أن الثقل الموازن حقيقي. فقد حقّق [ربع يوليو لدى سيسكو، الربع الرابع من سنته المالية](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html) رقماً قياسياً للإيرادات بلغ 17.3 مليار دولار، بنمو 18% على أساس سنوي، ونمت إيرادات الأمن 14% بدفع من قوة أعمال سبلاك (Splunk)، منصة البيانات التي استحوذت عليها سيسكو [8]. وتتوقع الإدارة أن يتسارع نمو قطاعي الأمن والرصد (Observability) في السنة المالية 2027 من أرقام خانة واحدة منخفضة إلى أرقام خانة واحدة مرتفعة [8].

وللسيناريو المتفائل سند في الاستطلاع أيضاً: أفاد 31% من غير عملاء سبلاك بتحسّن نظرتهم إلى عرض سيسكو، بارتفاع من 24% [2]. [يحمل حاملو سهم سيسكو (CSCO) علاوة نمو الأمن](https://theinference.org/article/cisco-ships-the-password-the-market-pays-the-multiple)؛ ويُرجَّح أن يستفيد مورّدو الأمن المنافسون عند تجديد العقود. ويكشف الاستطلاع هذه الفجوة، إذ تراجع معدل الاحتفاظ بعملاء سيسكو إلى 63% من 68% [2]. لا يربط أي مصدر الثغرات الثلاث بعمليات تجديد فعلية؛ وما إذا كانت النقاط العشر المفقودة من نية الشراء ستنعكس على الإيرادات مسألة لم تُختبر بعد.

*Chart: **الثقل الموازن: إيرادات سيسكو تسجّل رقماً قياسياً عند 17.3 مليار دولار في ربع يوليو بنمو 18%** مخطط أعمدة للإيرادات الفصلية لسيسكو من الربع الثالث 2024 حتى الربع الثاني 2026، صاعدة إلى 17.3 مليار دولار*

*الإيرادات الفصلية موسومة بحسب الأرباع التقويمية؛ انتهى الربع الرابع من السنة المالية 2026 لدى سيسكو في 25 يوليو 2026. المصدر: إفصاحات سيسكو لدى لجنة الأوراق المالية والبورصات الأمريكية (SEC). [9]*

## راقبوا تقارير الحوادث، لا التصحيحات

يمرّ موعد السبت 17 أكتوبر والفهرس ما زال يدرج استخدام برمجيات الفدية للثغرة في خانة المجهول، ولذلك تكون المراقبة لتقارير الحوادث لا للتصحيحات [4]. وهناك قرابة 300 نسخة من البوابة مكشوفة على الإنترنت، [وفق إحصاء منظمة المراقبة الأمنية شادوسيرفر (Shadowserver)](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/) [6]. وحافظ مورغان ستانلي على تصنيفه «زيادة الوزن» (Overweight)، وهو ما يعادل التوصية بالشراء، مع سعر مستهدف يبلغ 135 دولاراً [2]. وستكشف القراءة المقبلة من استطلاع مديري تقنية المعلومات وتقرير النتائج المالية التالي لسيسكو ما إذا كانت النقاط العشر المفقودة من نية الشراء ضجيجاً عابراً، أم إيذاناً ببدء انعطاف دورة تجديد العقود.

## Takeaway

تعرّضت بوابة بريد سيسكو للاختراق بصلاحيات الجذر ثلاث مرات في عشرة أشهر، واستُغلّت أحدث ثغرة كثغرة يوم صفر (zero-day)، وتراجعت نية مديري تقنية المعلومات لشراء أمنها من 57% إلى 47%؛ ومع ذلك ما زال السهم يستند إلى الربع القياسي البالغ 17.3 مليار دولار ونمو قطاع الأمن 14%.

## Sources

1. [The Register, "Cisco make-me-root email bug exploited as a 0-day by unknown crims", 14 October 2026](https://www.theregister.com/security/2026/10/14/cisco-make-me-root-email-bug-exploited-as-a-0-day-by-unknown-crims/5303168)
2. [Seeking Alpha, "Cisco Systems leads in Morgan Stanley's CIO survey despite spending moderation", 15 October 2026](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation)
3. [Cisco PSIRT advisory cisco-sa-esa-afw-zqYJkjxp, "Cisco Secure Email Gateway Arbitrary File Write Vulnerability", 14 October 2026](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)
4. [CISA, Known Exploited Vulnerabilities Catalog, entry for CVE-2026-76519, added 14 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
5. [SecurityWeek, "Cisco Warns of Exploited Secure Email Gateway Vulnerability", 15 October 2026](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/)
6. [BleepingComputer, "Cisco patches new Secure Email Gateway zero-day exploited in attacks", 14 October 2026](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/)
7. [Help Net Security, "Cisco patches actively exploited email gateway zero-day (CVE-2026-76461)", 15 September 2026](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/)
8. [Cisco Q4 and fiscal year 2026 earnings call transcript, via Yahoo Finance, 12 August 2026](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html)
9. [Cisco, quarterly revenue from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000858877)


---

رسالة بريد واحدة تسيطر على بوابة سيسكو للبريد الإلكتروني للمرة الثالثة.. ونية شراء أمنها تهبط إلى 47% من 57% — The Inference. Canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/ar