Eine einzige E-Mail übernimmt Ciscos E-Mail-Gateway zum dritten Mal – Kaufabsicht für seine Sicherheitsprodukte sinkt von 57 auf 47 Prozent

Eine E-Mail, Root-Zugriff – schon wieder

Das Secure Email Gateway von Cisco▼−2.56% — Cisco, down 2.56 percent today fängt bösartige E-Mails ab, bevor sie die Firmenpostfächer erreichen. Ausgerechnet von genau solchen Mails lässt sich die Appliance übernehmen. Die neueste Schwachstelle, CVE-2026-76519 – die Nummer im branchenüblichen Schwachstellenkatalog↗ –, erreicht 9,8 von 10 Punkten. Sie erlaubt Angreifern ohne Authentifizierung, Dateien zu schreiben und Befehle mit Root-Rechten auszuführen – volle Kontrolle über die Appliance. Dazu genügt eine einzige E-Mail mit präpariertem Anhang ¹³.

Workarounds gibt es nicht ¹³. Die US-Cyberbehörde Cybersecurity and Infrastructure Security Agency (CISA) nahm die Lücke am 14. Oktober in ihren Katalog aktiv ausgenutzter Schwachstellen↗ auf und setzte den Bundesbehörden eine Frist bis zum 17. Oktober ⁴. Cisco erklärt, nur eine begrenzte Zahl von Kunden sei betroffen; wie viele Appliances kompromittiert wurden, wollte der Konzern nicht mitteilen ¹. Das Signal fürs Geschäft kam in derselben Woche: In der CIO-Umfrage↗ von Morgan Stanley▼−0.77% — Morgan Stanley, down 0.77 percent today sank die Kaufabsicht für Ciscos Sicherheitsprodukte binnen eines Quartals von 57 auf 47 Prozent ².

Drei Lücken, zehn Monate, zehn Punkte

Drei per E-Mail ausnutzbare Root-Lücken haben diese eine Produktlinie binnen zehn Monaten getroffen. Die Januar-Lücke CVE-2025-20393, mit dem Höchstwert 10, wurde ausgenutzt, um sich dauerhaft festzusetzen; eine Gruppe mit mutmaßlichem China-Bezug schleuste Hintertüren ein und tilgte Logdateien – die Angriffe laufen seit November 2025 ¹⁶⁷. Auch die September-Lücke CVE-2026-76461, eine SQL-Injection im E-Mail-Parser↗, lief auf Befehle mit Root-Rechten hinaus ⁷.

Sicherheit blieb die stärkste Ausgabenkategorie, auch wenn die Absichten nachließen – und Cisco verteidigte seinen Platz als erste Wahl der CIOs für Netzwerkausrüstung, schrieb die Analystin Meta▼−4.28% — Meta, down 4.28 percent today Marshall ². Die Abkühlung war breit: Die Ausgabeabsichten für Netzwerksicherheit gingen von +85 auf +70 Prozent zurück, die Netto-Ausgabeabsichten für IT-Anbieter sanken von +57 auf +28 Prozent ².

Der Patch kam einen Monat vor dem Alarm

Die Patches für die Oktober-Lücke erschienen bereits am 14. September – unter einer anderen Katalognummer: CVE-2026-76440. Am 14. Oktober aktualisierte Cisco seinen Sicherheitshinweis und gab die aktive Ausnutzung der Schwachstelle bekannt↗ ⁵. Entdeckt wurde der Fehler durch Ciscos eigene interne Sicherheits-Scans ³.

Die Käufer mussten ihre Budgets ohnehin schon dehnen. Die Projektverzögerungen kletterten binnen eines Quartals von 2 auf 13 Prozent, und 83 Prozent der CIOs meldeten Preissteigerungen von 1 bis 10 Prozent bei Equipment; 40 Prozent sagten, weitere Steigerungen würden Käufe hinauszögern ².

Das Rekordquartal gleicht die Patzer aus

Das Gegengewicht ist real. Ciscos Juli-Quartal, das vierte seines Geschäftsjahres↗, setzte mit 17,3 Milliarden Dollar einen Umsatzrekord, 18 Prozent mehr als im Vorjahr, und der Umsatz der Security-Sparte stieg um 14 Prozent – getragen von Splunk, der von Cisco übernommenen Datenplattform ⁸. Für das Geschäftsjahr 2027 erwartet das Management eine Beschleunigung des Wachstums bei Security und Observability, von niedrigen auf hohe einstellige Prozentwerte ⁸.

Auch die Bullen-These findet Rückhalt in der Umfrage: 31 Prozent der Splunk-Nichtkunden berichteten von einer verbesserten Einschätzung des Cisco-Angebots, zuvor waren es 24 Prozent ². Wer CSCO hält, trägt die Prämie aufs Security-Wachstum; Konkurrenten im Sicherheitsgeschäft dürften bei Vertragsverlängerungen profitieren. Die Umfrage zeigt, wo sich die Tür öffnet: Die Kundenbindung von Cisco ließ von 68 auf 63 Prozent nach ². Keine Quelle bringt die drei Lücken mit tatsächlich erfolgten Verlängerungen in Verbindung; ob die zehn verlorenen Punkte Kaufabsicht bis in den Umsatz durchschlagen, ist unerprobt.

Jetzt zählen Vorfallmeldungen, nicht Patches

Am Samstag läuft die Frist vom 17. Oktober ab, und der Katalog führt, ob die Lücke für Ransomware-Kampagnen genutzt wird, weiterhin als „unbekannt“. Ausschau halten sollte man deshalb eher nach Vorfallmeldungen als nach Patches ⁴. Fast 300 Instanzen des E-Mail-Gateways sind nach Zählung der Sicherheitsorganisation Shadowserver↗ im Internet exponiert ⁶. Morgan Stanley belässt es bei der Einstufung „Overweight“, die einer Kaufempfehlung entspricht, und bei einem Kursziel von 135 Dollar ². Die nächste Ausgabe der CIO-Umfrage und Ciscos nächste Quartalszahlen werden zeigen, ob die zehn verlorenen Punkte Kaufabsicht nur Rauschen waren – oder ob der Zyklus der Vertragsverlängerungen zu kippen beginnt.