Un correo toma por tercera vez el control de la pasarela de correo de Cisco mientras la intención de compra de su seguridad cae del 57% al 47%
Desde enero, un solo correo manipulado ha bastado tres veces para obtener acceso root en la pasarela de correo seguro de Cisco (Secure Email Gateway). La última vulnerabilidad llegó la misma semana en que la encuesta de directores de informática (CIO) de Morgan Stanley mostraba una caída de diez puntos en la intención de compra de productos de seguridad de Cisco. El negocio de redes sostuvo el trimestre de julio, récord de ingresos con 17.300 millones de dólares; la seguridad creció un 14%.
Vincent Jiang · 3 min read
Un correo, acceso root, otra vez
La pasarela de correo seguro de Cisco−2.56% — Cisco, down 2.56 percent today, el equipo que examina el correo malicioso antes de que llegue a las bandejas de entrada corporativas, puede ser tomada por aquello mismo que existe para frenar. La última vulnerabilidad, CVE-2026-76519 —el número con que la industria cataloga la falla—, tiene una puntuación de 9,8 sobre 10 y permite a un atacante no autenticado escribir archivos y ejecutar comandos con privilegios de root, es decir, el control total del equipo, tras enviar por correo electrónico un solo adjunto manipulado 13.
No hay soluciones alternativas 13. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) añadió la falla el 14 de octubre a su catálogo de vulnerabilidades explotadas y fijó a las agencias federales el 17 de octubre como plazo 4. Cisco asegura que el número de clientes afectados es limitado y ha declinado precisar cuántos equipos se han visto comprometidos 1. La señal económica llegó la misma semana: la intención de compra de productos de seguridad de Cisco cayó del 57% al 47% en un solo trimestre en la encuesta de CIO de Morgan Stanley−0.77% — Morgan Stanley, down 0.77 percent today 2.
Tres vulnerabilidades, diez meses, diez puntos
Tres vulnerabilidades que dan acceso root por correo han golpeado esta única línea de productos en diez meses. La de enero, CVE-2025-20393, un 10 perfecto, fue explotada para establecer persistencia; un grupo sospechoso de vínculos con China instaló puertas traseras y borró los registros, con ataques en marcha desde noviembre de 2025 167. La de septiembre, CVE-2026-76461, una inyección SQL en el analizador de correo electrónico, también acabó en comandos con privilegios de root 7.
La seguridad se mantuvo como la categoría de gasto más fuerte pese a la moderación de las intenciones, y Cisco conservó su lugar como primera opción de redes entre los CIO, escribió el analista Meta−4.28% — Meta, down 4.28 percent today Marshall 2. El enfriamiento fue generalizado: las intenciones de gasto en seguridad de red se moderaron del +85% al +70%, y las intenciones netas de gasto en proveedores cayeron del +57% al +28% 2.
La intención de compra de seguridad de Cisco cae diez puntos en un trimestre, mientras mejoran las percepciones de campus y Splunk
- Encuesta del segundo trimestre de 2026
- Encuesta del tercer trimestre de 2026
Data
| Encuesta del segundo trimestre de 2026 | Encuesta del tercer trimestre de 2026 | Change | |
|---|---|---|---|
| Gasto en seguridad de red | 85% | 70% | -17.6% |
| Retención de clientes de Cisco | 68% | 63% | -7.4% |
| Gasto neto en proveedores | 57% | 28% | -50.9% |
| Compra de seguridad de Cisco | 57% | 47% | -17.5% |
| Gasto en centros de datos | 55% | 37% | -32.7% |
| Actualizaciones de campus | 33% | 36% | +9.1% |
| Percepción de Splunk, no clientes | 24% | 31% | +29.2% |
El parche llegó un mes antes de la alarma
Los parches de la vulnerabilidad de octubre se publicaron el 14 de septiembre con un número de catálogo distinto, el CVE-2026-76440, y Cisco actualizó su aviso el 14 de octubre para revelar la explotación activa del fallo 5. El defecto lo detectaron las pruebas de seguridad internas de la propia Cisco 3.
Los compradores ya estaban al límite. Los retrasos en proyectos subieron del 2% al 13% en un solo trimestre, y el 83% de los CIO informó de subidas de precios de equipos de entre el 1% y el 10%; el 40% afirmó que nuevos aumentos retrasarían sus compras 2.
El trimestre récord paga los tropiezos
El contrapeso es real. El trimestre de julio de Cisco, el cuarto de su año fiscal, estableció un récord de ingresos de 17.300 millones de dólares, un 18% más interanual, y los ingresos de seguridad crecieron un 14%, impulsados por Splunk, la plataforma de datos que Cisco adquirió 8. Para el año fiscal de 2027, la dirección prevé que el crecimiento de seguridad y observabilidad acelere, de un dígito bajo a un dígito alto 8.
La tesis alcista también encuentra respaldo en la encuesta: el 31% de los no clientes de Splunk declaró una opinión mejorada de la oferta de Cisco, frente al 24% anterior 2. Quienes tienen CSCO en cartera sostienen en bolsa la prima de crecimiento de la seguridad; los proveedores rivales de seguridad pueden salir ganando en las renovaciones. La encuesta deja ver la puerta entreabierta: la retención de clientes de Cisco cedió del 68% al 63% 2. Ninguna fuente relaciona las tres vulnerabilidades con renovaciones reales; queda por comprobar si los diez puntos perdidos de intención de compra se traducen en ingresos.
El contrapeso: los ingresos de Cisco alcanzaron un récord de 17.300 millones de dólares en el trimestre de julio, un 18% más
Data
| Ingresos | |
|---|---|
| T3 '24 | $13.84B |
| T4 '24 | $13.99B |
| T1 '25 | $14.15B |
| T2 '25 | $14.67B |
| T3 '25 | $14.88B |
| T4 '25 | $15.35B |
| T1 '26 | $15.84B |
| T2 '26 | $17.25B |
Vigilar los informes de incidentes, no los parches
El plazo vence el sábado 17 de octubre y el catálogo sigue listando como desconocido el uso de la vulnerabilidad en campañas de ransomware, de modo que conviene vigilar los informes de incidentes más que los parches 4. Cerca de 300 instancias de la pasarela siguen expuestas en internet, según el recuento del grupo de vigilancia de seguridad Shadowserver 6. Morgan Stanley mantuvo su recomendación de sobreponderar (overweight), su equivalente a compra, con un precio objetivo de 135 dólares 2. La próxima lectura de la encuesta de CIO y el siguiente informe de resultados de Cisco dirán si los diez puntos de intención perdidos fueron ruido o el comienzo del giro del ciclo de renovación.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
