---
title: "Un correo toma por tercera vez el control de la pasarela de correo de Cisco mientras la intención de compra de su seguridad cae del 57% al 47%"
description: "Desde enero, un solo correo manipulado ha bastado tres veces para obtener acceso root en la pasarela de correo seguro de Cisco (Secure Email Gateway). La última vulnerabilidad llegó la misma semana en que la encuesta de directores de informática (CIO) de Morgan Stanley mostraba una caída de diez puntos en la intención de compra de productos de seguridad de Cisco. El negocio de redes sostuvo el trimestre de julio, récord de ingresos con 17.300 millones de dólares; la seguridad creció un 14%."
publisher: "The Inference"
section: "Safety"
published: 2026-10-16T18:24:47.104Z
modified: 2026-10-16T18:24:47.104Z
canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/es
language: es
keywords: "Cybersecurity, Cisco, Enterprise Security, Earnings, Surveys"
---

# Un correo toma por tercera vez el control de la pasarela de correo de Cisco mientras la intención de compra de su seguridad cae del 57% al 47%

> Desde enero, un solo correo manipulado ha bastado tres veces para obtener acceso root en la pasarela de correo seguro de Cisco (Secure Email Gateway). La última vulnerabilidad llegó la misma semana en que la encuesta de directores de informática (CIO) de Morgan Stanley mostraba una caída de diez puntos en la intención de compra de productos de seguridad de Cisco. El negocio de redes sostuvo el trimestre de julio, récord de ingresos con 17.300 millones de dólares; la seguridad creció un 14%.

## Un correo, acceso root, otra vez

La pasarela de correo seguro de [Cisco](https://theinference.org/markets/companies/cisco), el equipo que examina el correo malicioso antes de que llegue a las bandejas de entrada corporativas, puede ser tomada por aquello mismo que existe para frenar. La última vulnerabilidad, CVE-2026-76519 —[el número con que la industria cataloga la falla](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)—, tiene una puntuación de 9,8 sobre 10 y permite a un atacante no autenticado escribir archivos y ejecutar comandos con privilegios de root, es decir, el control total del equipo, tras enviar por correo electrónico un solo adjunto manipulado [1][3].

No hay soluciones alternativas [1][3]. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) añadió la falla el 14 de octubre a [su catálogo de vulnerabilidades explotadas](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) y fijó a las agencias federales el 17 de octubre como plazo [4]. Cisco asegura que el número de clientes afectados es limitado y ha declinado precisar cuántos equipos se han visto comprometidos [1]. La señal económica llegó la misma semana: la intención de compra de productos de seguridad de Cisco cayó del 57% al 47% en un solo trimestre en la [encuesta de CIO](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation) de [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley) [2].

## Tres vulnerabilidades, diez meses, diez puntos

Tres vulnerabilidades que dan acceso root por correo han golpeado esta única línea de productos en diez meses. La de enero, CVE-2025-20393, un 10 perfecto, fue explotada para establecer persistencia; un grupo sospechoso de vínculos con China instaló puertas traseras y borró los registros, con ataques en marcha desde noviembre de 2025 [1][6][7]. [La de septiembre, CVE-2026-76461, una inyección SQL en el analizador de correo electrónico](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/), también acabó en comandos con privilegios de root [7].

La seguridad se mantuvo como la categoría de gasto más fuerte pese a la moderación de las intenciones, y Cisco conservó su lugar como primera opción de redes entre los CIO, escribió el analista [Meta](https://theinference.org/markets/companies/meta) Marshall [2]. El enfriamiento fue generalizado: las intenciones de gasto en seguridad de red se moderaron del +85% al +70%, y las intenciones netas de gasto en proveedores cayeron del +57% al +28% [2].

*Chart: **La intención de compra de seguridad de Cisco cae diez puntos en un trimestre, mientras mejoran las percepciones de campus y Splunk** Gráfico de rangos que compara siete métricas de la encuesta de CIO de Morgan Stanley entre los sondeos del segundo y del tercer trimestre de 2026*

*Encuesta de CIO de Morgan Stanley del tercer trimestre de 2026 frente al trimestre anterior. Porcentajes netos de los encuestados, salvo la percepción de Splunk: proporción de no clientes con una opinión mejorada de la oferta de Cisco. Fuente: encuesta de Morgan Stanley vía Seeking Alpha. [2]*

## El parche llegó un mes antes de la alarma

Los parches de la vulnerabilidad de octubre se publicaron el 14 de septiembre con un número de catálogo distinto, el CVE-2026-76440, y Cisco [actualizó su aviso el 14 de octubre para revelar la explotación activa del fallo](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/) [5]. El defecto lo detectaron las pruebas de seguridad internas de la propia Cisco [3].

Los compradores ya estaban al límite. Los retrasos en proyectos subieron del 2% al 13% en un solo trimestre, y el 83% de los CIO informó de subidas de precios de equipos de entre el 1% y el 10%; el 40% afirmó que nuevos aumentos retrasarían sus compras [2].

## El trimestre récord paga los tropiezos

El contrapeso es real. [El trimestre de julio de Cisco, el cuarto de su año fiscal](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html), estableció un récord de ingresos de 17.300 millones de dólares, un 18% más interanual, y los ingresos de seguridad crecieron un 14%, impulsados por Splunk, la plataforma de datos que Cisco adquirió [8]. Para el año fiscal de 2027, la dirección prevé que el crecimiento de seguridad y observabilidad acelere, de un dígito bajo a un dígito alto [8].

La tesis alcista también encuentra respaldo en la encuesta: el 31% de los no clientes de Splunk declaró una opinión mejorada de la oferta de Cisco, frente al 24% anterior [2]. [Quienes tienen CSCO en cartera sostienen en bolsa la prima de crecimiento de la seguridad](https://theinference.org/article/cisco-ships-the-password-the-market-pays-the-multiple); los proveedores rivales de seguridad pueden salir ganando en las renovaciones. La encuesta deja ver la puerta entreabierta: la retención de clientes de Cisco cedió del 68% al 63% [2]. Ninguna fuente relaciona las tres vulnerabilidades con renovaciones reales; queda por comprobar si los diez puntos perdidos de intención de compra se traducen en ingresos.

*Chart: **El contrapeso: los ingresos de Cisco alcanzaron un récord de 17.300 millones de dólares en el trimestre de julio, un 18% más** Gráfico de columnas con los ingresos trimestrales de Cisco desde el tercer trimestre de 2024 hasta el segundo de 2026, con subida hasta los 17.300 millones de dólares*

*Ingresos trimestrales según la etiqueta del trimestre natural; el cuarto trimestre fiscal de 2026 de Cisco cerró el 25 de julio de 2026. Fuente: documentos de Cisco presentados ante la SEC. [9]*

## Vigilar los informes de incidentes, no los parches

El plazo vence el sábado 17 de octubre y el catálogo sigue listando como desconocido el uso de la vulnerabilidad en campañas de ransomware, de modo que conviene vigilar los informes de incidentes más que los parches [4]. Cerca de 300 instancias de la pasarela siguen expuestas en internet, [según el recuento del grupo de vigilancia de seguridad Shadowserver](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/) [6]. Morgan Stanley mantuvo su recomendación de sobreponderar (overweight), su equivalente a compra, con un precio objetivo de 135 dólares [2]. La próxima lectura de la encuesta de CIO y el siguiente informe de resultados de Cisco dirán si los diez puntos de intención perdidos fueron ruido o el comienzo del giro del ciclo de renovación.

## Takeaway

La pasarela de correo de Cisco ha sido comprometida con acceso root tres veces en diez meses —la última vulnerabilidad, explotada como día cero (zero-day)— y la intención de compra de los CIO cayó del 57% al 47%; el trimestre récord de 17.300 millones de dólares y el crecimiento del 14% de la seguridad siguen sosteniendo el valor en bolsa.

## Sources

1. [The Register, "Cisco make-me-root email bug exploited as a 0-day by unknown crims", 14 October 2026](https://www.theregister.com/security/2026/10/14/cisco-make-me-root-email-bug-exploited-as-a-0-day-by-unknown-crims/5303168)
2. [Seeking Alpha, "Cisco Systems leads in Morgan Stanley's CIO survey despite spending moderation", 15 October 2026](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation)
3. [Cisco PSIRT advisory cisco-sa-esa-afw-zqYJkjxp, "Cisco Secure Email Gateway Arbitrary File Write Vulnerability", 14 October 2026](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)
4. [CISA, Known Exploited Vulnerabilities Catalog, entry for CVE-2026-76519, added 14 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
5. [SecurityWeek, "Cisco Warns of Exploited Secure Email Gateway Vulnerability", 15 October 2026](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/)
6. [BleepingComputer, "Cisco patches new Secure Email Gateway zero-day exploited in attacks", 14 October 2026](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/)
7. [Help Net Security, "Cisco patches actively exploited email gateway zero-day (CVE-2026-76461)", 15 September 2026](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/)
8. [Cisco Q4 and fiscal year 2026 earnings call transcript, via Yahoo Finance, 12 August 2026](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html)
9. [Cisco, quarterly revenue from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000858877)


---

Un correo toma por tercera vez el control de la pasarela de correo de Cisco mientras la intención de compra de su seguridad cae del 57% al 47% — The Inference. Canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/es