---
title: "Un e-mail compromet pour la troisième fois la passerelle de messagerie de Cisco, alors que l'intention d'achat de ses produits de sécurité recule de 57 % à 47 %"
description: "Depuis janvier, un seul e-mail piégé a suffi, à trois reprises, pour prendre le contrôle root de la passerelle de messagerie Secure Email Gateway de Cisco. La dernière faille est tombée la même semaine où l'enquête DSI de Morgan Stanley révélait un recul de dix points de l'intention d'achat de produits de sécurité Cisco. Les réseaux ont porté le trimestre clos fin juillet à un niveau record de 17,3 milliards de dollars ; la sécurité a progressé de 14 %."
publisher: "The Inference"
section: "Safety"
published: 2026-10-16T18:24:47.104Z
modified: 2026-10-16T18:24:47.104Z
canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/fr
language: fr
keywords: "Cybersecurity, Cisco, Enterprise Security, Earnings, Surveys"
---

# Un e-mail compromet pour la troisième fois la passerelle de messagerie de Cisco, alors que l'intention d'achat de ses produits de sécurité recule de 57 % à 47 %

> Depuis janvier, un seul e-mail piégé a suffi, à trois reprises, pour prendre le contrôle root de la passerelle de messagerie Secure Email Gateway de Cisco. La dernière faille est tombée la même semaine où l'enquête DSI de Morgan Stanley révélait un recul de dix points de l'intention d'achat de produits de sécurité Cisco. Les réseaux ont porté le trimestre clos fin juillet à un niveau record de 17,3 milliards de dollars ; la sécurité a progressé de 14 %.

## Un e-mail, un accès root, à nouveau

La Secure Email Gateway de [Cisco](https://theinference.org/markets/companies/cisco), l'appliance qui filtre les e-mails malveillants avant qu'ils n'atteignent les boîtes de réception des entreprises, peut être prise de contrôle par ce qu'elle est justement censée arrêter. La plus récente faille, CVE-2026-76519 — [son identifiant au catalogue sectoriel des failles](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp) —, est notée 9,8 sur 10 : elle permet à un attaquant non authentifié d'écrire des fichiers et d'exécuter des commandes avec les privilèges root, c'est-à-dire le contrôle total de l'appliance, après l'envoi d'une seule pièce jointe piégée [1][3].

Il n'existe aucune solution de contournement [1][3]. L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté la faille à [son catalogue des vulnérabilités exploitées](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) le 14 octobre et fixé aux agences fédérales une échéance au 17 octobre [4]. Cisco assure qu'un nombre limité de clients sont concernés, mais a refusé de dire combien d'appliances ont été compromises [1]. Le signal financier est tombé la même semaine : dans l'[enquête DSI](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation) de [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley), l'intention d'achat de produits de sécurité Cisco a reculé de 57 % à 47 % en l'espace d'un trimestre [2].

## Trois failles, dix mois, dix points

En dix mois, cette seule gamme de produits a encaissé trois failles donnant l'accès root par simple e-mail. Celle de janvier, CVE-2025-20393, affichait le score parfait de 10 sur 10. Elle a été exploitée pour installer des mécanismes de persistance : un groupe suspecté de liens avec la Chine y a implanté des portes dérobées et purgé les journaux d'activité, avec des attaques menées depuis novembre 2025 [1][6][7]. [Celle de septembre, CVE-2026-76461, une injection SQL dans l'analyseur d'e-mails](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/), a elle aussi abouti à l'exécution de commandes en root [7].

La sécurité est restée la catégorie de dépenses la plus solide, même si les intentions marquaient le pas, et Cisco a conservé sa place de premier choix réseau auprès des DSI, écrit l'analyste [Meta](https://theinference.org/markets/companies/meta) Marshall [2]. Le refroidissement était général : les intentions de dépense en sécurité des réseaux sont retombées de +85 % à +70 %, et les intentions nettes de dépense auprès des fournisseurs ont reculé de +57 % à +28 % [2].

*Chart: **L'intention d'achat de sécurité de Cisco perd dix points en un trimestre, tandis que les opinions sur les réseaux de campus et Splunk progressent** Graphique comparant sept indicateurs de l'enquête DSI de Morgan Stanley entre les deuxième et troisième trimestres 2026*

*Enquête DSI de Morgan Stanley pour le troisième trimestre 2026, comparée au trimestre précédent. Pourcentages nets de répondants, sauf pour l'indicateur Splunk : part des non-clients ayant une meilleure opinion de l'offre de Cisco. Source : enquête Morgan Stanley via Seeking Alpha. [2]*

## Le correctif est arrivé un mois avant l'alerte

Les correctifs de la faille d'octobre ont été livrés le 14 septembre, sous un autre numéro de catalogue — CVE-2026-76440 —, et Cisco [a mis à jour son avis de sécurité le 14 octobre pour révéler que la faille était exploitée en conditions réelles](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/) [5]. Le bug avait été repéré par les propres scans de sécurité internes de Cisco [3].

Les acheteurs étaient déjà sous tension. Les retards de projet ont grimpé à 13 %, contre 2 % un trimestre plus tôt, et 83 % des DSI font état de hausses de prix des équipements de 1 à 10 % ; 40 % estiment que de nouvelles hausses retarderaient leurs achats [2].

## Le trimestre record paie les pots cassés

Le contrepoids est bien réel. [Le trimestre de juillet de Cisco, le quatrième de son exercice fiscal](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html), a établi un record de chiffre d'affaires à 17,3 milliards de dollars, en hausse de 18 % sur un an, et le chiffre d'affaires sécurité a progressé de 14 %, porté par Splunk, la plateforme de données rachetée par le groupe [8]. Pour l'exercice 2027, la direction table sur une accélération de la croissance de la sécurité et de l'observabilité, qui passerait d'un chiffre en bas de fourchette à un chiffre en haut de fourchette [8].

Le scénario haussier trouve aussi un appui dans l'enquête : 31 % des non-clients de Splunk déclarent une meilleure opinion de l'offre de Cisco, contre 24 % auparavant [2]. [Les détenteurs du titre CSCO portent la prime de croissance de la sécurité](https://theinference.org/article/cisco-ships-the-password-the-market-pays-the-multiple) ; les fournisseurs de sécurité concurrents sont bien placés pour en profiter au moment des renouvellements. L'enquête fait apparaître la brèche : la fidélité à Cisco s'est relâchée, à 63 % contre 68 % [2]. Aucune source n'établit de lien entre les trois failles et des renouvellements effectifs ; rien ne dit encore si les dix points d'intention d'achat perdus se traduiront en chiffre d'affaires.

*Chart: **Le contrepoids : un chiffre d'affaires record de 17,3 milliards de dollars pour Cisco au trimestre de juillet, en hausse de 18 %** Histogramme du chiffre d'affaires trimestriel de Cisco, du troisième trimestre 2024 au deuxième trimestre 2026, en hausse jusqu'à 17,3 milliards de dollars*

*Chiffre d'affaires trimestriel, par trimestre civil ; le quatrième trimestre de l'exercice fiscal 2026 de Cisco s'est achevé le 25 juillet 2026. Source : documents déposés par Cisco auprès de la SEC. [9]*

## Surveiller les rapports d'incident, pas les correctifs

L'échéance du samedi 17 octobre est passée, et le catalogue des vulnérabilités exploitées continue d'indiquer comme inconnue l'utilisation de la faille à des fins de rançongiciel ; d'où l'intérêt de guetter les rapports d'incident plutôt que les correctifs [4]. Près de 300 instances de la passerelle de messagerie restent exposées en ligne, [selon le décompte de l'organisation de veille en cybersécurité Shadowserver](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/) [6]. Morgan Stanley a maintenu sa recommandation de surpondération — l'équivalent d'un achat — assortie d'un objectif de cours de 135 dollars [2]. La prochaine édition de l'enquête DSI et la prochaine publication de résultats de Cisco diront si les dix points d'intention d'achat perdus n'étaient que du bruit ou si le cycle de renouvellement amorce son retournement.

## Takeaway

La passerelle de messagerie de Cisco a été compromise à trois reprises en dix mois, la dernière faille ayant été exploitée en zero-day, et l'intention d'achat des DSI en matière de sécurité est passée de 57 % à 47 % ; le trimestre record de 17,3 milliards de dollars et la croissance de 14 % de la sécurité soutiennent toujours le titre.

## Sources

1. [The Register, "Cisco make-me-root email bug exploited as a 0-day by unknown crims", 14 October 2026](https://www.theregister.com/security/2026/10/14/cisco-make-me-root-email-bug-exploited-as-a-0-day-by-unknown-crims/5303168)
2. [Seeking Alpha, "Cisco Systems leads in Morgan Stanley's CIO survey despite spending moderation", 15 October 2026](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation)
3. [Cisco PSIRT advisory cisco-sa-esa-afw-zqYJkjxp, "Cisco Secure Email Gateway Arbitrary File Write Vulnerability", 14 October 2026](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)
4. [CISA, Known Exploited Vulnerabilities Catalog, entry for CVE-2026-76519, added 14 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
5. [SecurityWeek, "Cisco Warns of Exploited Secure Email Gateway Vulnerability", 15 October 2026](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/)
6. [BleepingComputer, "Cisco patches new Secure Email Gateway zero-day exploited in attacks", 14 October 2026](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/)
7. [Help Net Security, "Cisco patches actively exploited email gateway zero-day (CVE-2026-76461)", 15 September 2026](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/)
8. [Cisco Q4 and fiscal year 2026 earnings call transcript, via Yahoo Finance, 12 August 2026](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html)
9. [Cisco, quarterly revenue from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000858877)


---

Un e-mail compromet pour la troisième fois la passerelle de messagerie de Cisco, alors que l'intention d'achat de ses produits de sécurité recule de 57 % à 47 % — The Inference. Canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/fr