एक ईमेल ने तीसरी बार सिस्को के ईमेल गेटवे पर कब्ज़ा जमाया; सुरक्षा खरीदने की मंशा 57% से घटकर 47%
जनवरी से अब तक एक सूक्ष्मता से तैयार ईमेल ने सिस्को के सिक्योर ईमेल गेटवे पर तीन बार रूट एक्सेस (root access) हासिल कर लिया है। नई खामी उसी हफ्ते सामने आई जिस हफ्ते मॉर्गन स्टैनली के सीआईओ सर्वे में सिस्को की सुरक्षा खरीदने की मंशा दस अंक नीचे दिखी। रिकॉर्ड 17.3 अरब डॉलर की जुलाई तिमाही नेटवर्किंग के दम पर रही; सुरक्षा कारोबार 14 प्रतिशत बढ़ा।
Vincent Jiang · 3 min read
एक ईमेल, रूट एक्सेस, एक बार फिर
सिस्को−2.56% — सिस्को, down 2.56 percent today का सिक्योर ईमेल गेटवे (Secure Email Gateway) वह उपकरण है जो दुर्भावनापूर्ण ईमेल को कंपनियों के इनबॉक्स तक पहुंचने से पहले छान देता है। मुश्किल यह है कि उसी चीज़ से उस पर कब्ज़ा किया जा सकता है जिसे रोकने के लिए वह बनाया गया है। ताज़ा खामी CVE-2026-76519—इस दोष का इंडस्ट्री कैटलॉग नंबर—10 में से 9.8 की गंभीरता वाली है। बिना प्रमाणीकरण के भी कोई हमलावर सिर्फ एक तैयार अटैचमेंट ईमेल करके डिवाइस में फाइलें लिख सकता है और रूट विशेषाधिकारों से कमांड चला सकता है, यानी पूरे उपकरण पर कब्ज़ा 13।
इस खामी का कोई वर्कअराउंड (workaround) नहीं है 13। अमेरिका की साइबर सिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी यानी सीआईएसए ने 14 अक्टूबर को इसे एक्सप्लॉइट की जा रही खामियों के अपने कैटलॉग में शामिल किया और संघीय एजेंसियों के लिए 17 अक्टूबर की समयसीमा तय की 4। सिस्को का कहना है कि प्रभावित ग्राहकों की तादाद सीमित है, लेकिन कितने उपकरण कंप्रोमाइज़ हुए हैं, यह बताने से कंपनी ने गुरेज़ किया 1। और ठीक उसी हफ्ते पैसे का संकेत भी दर्ज हुआ: मॉर्गन स्टैनले−0.77% — मॉर्गन स्टैनले, down 0.77 percent today के सीआईओ सर्वे में सिस्को के सुरक्षा उत्पाद खरीदने की मंशा एक तिमाही में 57 प्रतिशत से घटकर 47 प्रतिशत रह गई 2।
तीन खामियां, दस महीने, दस अंक
दस महीनों में इसी एक प्रोडक्ट लाइन पर तीन ऐसी खामियां आ चुकी हैं जिनसे एक ईमेल भेजकर रूट एक्सेस मिल जाता है। जनवरी की CVE-2025-20393—गंभीरता पूरे 10—का इस्तेमाल सिस्टम में स्थायी पकड़ यानी पर्सिस्टेंस (persistence) जमाने के लिए किया गया; चीन से जुड़े होने के संदेह वाले एक ग्रुप ने बैकडूर लगाए और लॉग साफ कर दिए, हमले नवंबर 2025 से चल रहे थे 167। सितंबर की CVE-2026-76461, ईमेल पार्सर में एसक्यूएल इंजेक्शन की खामी का सफर भी रूट कमांड चलाने पर ही खत्म हुआ 7।
एनालिस्ट मेटा−4.28% — मेटा, down 4.28 percent today मार्शल ने लिखा कि खर्च की मंशा ठंडी होते हुए भी सुरक्षा सबसे मजबूत खर्च श्रेणी बनी रही और सीआईओओं की पहली नेटवर्किंग पसंद बने रहने में सिस्को कामयाब रहा 2। यह ठंडक व्यापक थी: नेटवर्क सिक्योरिटी पर खर्च की मंशा +85 प्रतिशत से ढीली होकर +70 प्रतिशत रह गई और वेंडर्स पर नेट खर्च की मंशा (net vendor spend) +57 प्रतिशत से गिरकर +28 प्रतिशत पर आ गई 2।
एक तिमाही में सिस्को की सुरक्षा खरीदने की मंशा दस पॉइंट गिरी, कैंपस और स्प्लंक पर राय सुधरी
- दूसरी तिमाही 2026 सर्वे
- तीसरी तिमाही 2026 सर्वे
Data
| दूसरी तिमाही 2026 सर्वे | तीसरी तिमाही 2026 सर्वे | Change | |
|---|---|---|---|
| नेटवर्क सिक्योरिटी खर्च | 85% | 70% | -17.6% |
| सिस्को रिटेंशन | 68% | 63% | -7.4% |
| वेंडर्स पर नेट खर्च | 57% | 28% | -50.9% |
| सिस्को सुरक्षा खरीद | 57% | 47% | -17.5% |
| डेटा सेंटर खर्च | 55% | 37% | -32.7% |
| कैंपस अपग्रेड | 33% | 36% | +9.1% |
| स्प्लंक व्यू, गैर-ग्राहक | 24% | 31% | +29.2% |
अलार्म बजने से एक महीने पहले ही फिक्स आ चुका था
अक्टूबर की खामी के फिक्स 14 सितंबर को ही शिप हो चुके थे, बस वे कैटलॉग में दूसरे नंबर—CVE-2026-76440—के तहत आए थे। फिर 14 अक्टूबर को सिस्को ने अपनी एडवाइज़री अपडेट कर खुलासा किया कि इस खामी का इस्तेमाल दुनिया में हो चुका है 5। यह बग सिस्को की अपनी इंटरनल सिक्योरिटी स्कैनिंग में मिला था 3।
खरीदारों का बजट पहले ही खिंच रहा था। एक तिमाही में प्रोजेक्ट में देरी का आंकड़ा 2 प्रतिशत से बढ़कर 13 प्रतिशत पहुंच गया। 83 प्रतिशत सीआईओओं ने इक्विपमेंट की कीमतों में 1 से 10 प्रतिशत तक की बढ़ोतरी बताई; 40 प्रतिशत ने कहा कि आगे की बढ़ोतरी खरीद में देरी करेगी 2।
ठोकरों की भरपाई करती है रिकॉर्ड तिमाही
संतुलन की यह ताकत असली है। सिस्को की जुलाई की तिमाही, यानी वित्तीय वर्ष की चौथी तिमाही में कंपनी का रेवेन्यू रिकॉर्ड स्तर पर पहुंचा—17.3 अरब डॉलर, साल-दर-साल 18 प्रतिशत ऊपर। सिस्को की खरीदी गई डेटा प्लेटफॉर्म स्प्लंक की मजबूती से सुरक्षा रेवेन्यू 14 प्रतिशत बढ़ा 8। वित्तीय वर्ष 2027 के लिए मैनेजमेंट सुरक्षा और ऑब्ज़र्वेबिलिटी (observability) की ग्रोथ कम एक-अंकीय दर से ऊपर उठकर ऊंची एक-अंकीय दर तक जाते देख रहा है 8।
बुल केस यानी तेजी के दावे को सर्वे का भी सहारा है: स्प्लंक के गैर-ग्राहकों में से 31 प्रतिशत ने सिस्को की पेशकश को लेकर बेहतर राय जताई, जो पहले 24 प्रतिशत था 2। CSCO के शेयरधारक सुरक्षा-ग्रोथ का प्रीमियम ढोते हैं; रिन्यूअल के दौर में प्रतिद्वंद्वी सुरक्षा वेंडर्स को फायदा मिलने की पूरी उम्मीद है। सर्वे यह दरार दिखाता है—सिस्को रिटेंशन 68 प्रतिशत से ढीला पड़कर 63 प्रतिशत रह गया 2। तीनों खामियों को असली रिन्यूअल से जोड़ने वाला कोई सूत्र नहीं है; खरीदने की मंशा के खोए दस पॉइंट रेवेन्यू तक पहुंचते हैं या नहीं, यह अभी आजमाया नहीं गया।
संतुलन की ताकत: जुलाई की तिमाही में सिस्को का रेवेन्यू रिकॉर्ड 17.3 अरब डॉलर, 18 प्रतिशत की बढ़त
Data
| रेवेन्यू | |
|---|---|
| Q3 '24 | $13.84B |
| Q4 '24 | $13.99B |
| Q1 '25 | $14.15B |
| Q2 '25 | $14.67B |
| Q3 '25 | $14.88B |
| Q4 '25 | $15.35B |
| Q1 '26 | $15.84B |
| Q2 '26 | $17.25B |
पैच पर नहीं, इंसिडेंट रिपोर्ट पर नज़र रखें
शनिवार, 17 अक्टूबर की डेडलाइन बीत जाती है और कैटलॉग में इस खामी का रैंसमवेयर में इस्तेमाल 'अज्ञात' दर्ज है—इसलिए नज़र पैच पर नहीं, इंसिडेंट रिपोर्ट पर रखिए 4। ऑनलाइन लगभग 300 गेटवे इंस्टेंस खुले अधर पर लटके हैं—सुरक्षा वॉचडॉग Shadowserver के हिसाब से 6। मॉर्गन स्टैनले की ओवरवेट (Overweight) रेटिंग—यानी खरीद के बराबर—बरकरार है, टारगेट 135 डॉलर 2। सीआईओ सर्वे की अगली रीडिंग और सिस्को का अगला नतीजा बताएंगे कि खरीदने की मंशा के खोए दस पॉइंट सिर्फ शोर थे या रिन्यूअल साइकिल पलटने की शुरुआत।
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
