---
title: "एक ईमेल ने तीसरी बार सिस्को के ईमेल गेटवे पर कब्ज़ा जमाया; सुरक्षा खरीदने की मंशा 57% से घटकर 47%"
description: "जनवरी से अब तक एक सूक्ष्मता से तैयार ईमेल ने सिस्को के सिक्योर ईमेल गेटवे पर तीन बार रूट एक्सेस (root access) हासिल कर लिया है। नई खामी उसी हफ्ते सामने आई जिस हफ्ते मॉर्गन स्टैनली के सीआईओ सर्वे में सिस्को की सुरक्षा खरीदने की मंशा दस अंक नीचे दिखी। रिकॉर्ड 17.3 अरब डॉलर की जुलाई तिमाही नेटवर्किंग के दम पर रही; सुरक्षा कारोबार 14 प्रतिशत बढ़ा।"
publisher: "The Inference"
section: "Safety"
published: 2026-10-16T18:24:47.104Z
modified: 2026-10-16T18:24:47.104Z
canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/hi
language: hi
keywords: "Cybersecurity, Cisco, Enterprise Security, Earnings, Surveys"
---

# एक ईमेल ने तीसरी बार सिस्को के ईमेल गेटवे पर कब्ज़ा जमाया; सुरक्षा खरीदने की मंशा 57% से घटकर 47%

> जनवरी से अब तक एक सूक्ष्मता से तैयार ईमेल ने सिस्को के सिक्योर ईमेल गेटवे पर तीन बार रूट एक्सेस (root access) हासिल कर लिया है। नई खामी उसी हफ्ते सामने आई जिस हफ्ते मॉर्गन स्टैनली के सीआईओ सर्वे में सिस्को की सुरक्षा खरीदने की मंशा दस अंक नीचे दिखी। रिकॉर्ड 17.3 अरब डॉलर की जुलाई तिमाही नेटवर्किंग के दम पर रही; सुरक्षा कारोबार 14 प्रतिशत बढ़ा।

## एक ईमेल, रूट एक्सेस, एक बार फिर

[सिस्को](https://theinference.org/markets/companies/cisco) का सिक्योर ईमेल गेटवे (Secure Email Gateway) वह उपकरण है जो दुर्भावनापूर्ण ईमेल को कंपनियों के इनबॉक्स तक पहुंचने से पहले छान देता है। मुश्किल यह है कि उसी चीज़ से उस पर कब्ज़ा किया जा सकता है जिसे रोकने के लिए वह बनाया गया है। ताज़ा खामी CVE-2026-76519—[इस दोष का इंडस्ट्री कैटलॉग नंबर](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)—10 में से 9.8 की गंभीरता वाली है। बिना प्रमाणीकरण के भी कोई हमलावर सिर्फ एक तैयार अटैचमेंट ईमेल करके डिवाइस में फाइलें लिख सकता है और रूट विशेषाधिकारों से कमांड चला सकता है, यानी पूरे उपकरण पर कब्ज़ा [1][3]।

इस खामी का कोई वर्कअराउंड (workaround) नहीं है [1][3]। अमेरिका की साइबर सिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी यानी सीआईएसए ने 14 अक्टूबर को इसे [एक्सप्लॉइट की जा रही खामियों के अपने कैटलॉग](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) में शामिल किया और संघीय एजेंसियों के लिए 17 अक्टूबर की समयसीमा तय की [4]। सिस्को का कहना है कि प्रभावित ग्राहकों की तादाद सीमित है, लेकिन कितने उपकरण कंप्रोमाइज़ हुए हैं, यह बताने से कंपनी ने गुरेज़ किया [1]। और ठीक उसी हफ्ते पैसे का संकेत भी दर्ज हुआ: [मॉर्गन स्टैनले](https://theinference.org/markets/companies/morgan-stanley) के [सीआईओ सर्वे](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation) में सिस्को के सुरक्षा उत्पाद खरीदने की मंशा एक तिमाही में 57 प्रतिशत से घटकर 47 प्रतिशत रह गई [2]।

## तीन खामियां, दस महीने, दस अंक

दस महीनों में इसी एक प्रोडक्ट लाइन पर तीन ऐसी खामियां आ चुकी हैं जिनसे एक ईमेल भेजकर रूट एक्सेस मिल जाता है। जनवरी की CVE-2025-20393—गंभीरता पूरे 10—का इस्तेमाल सिस्टम में स्थायी पकड़ यानी पर्सिस्टेंस (persistence) जमाने के लिए किया गया; चीन से जुड़े होने के संदेह वाले एक ग्रुप ने बैकडूर लगाए और लॉग साफ कर दिए, हमले नवंबर 2025 से चल रहे थे [1][6][7]। [सितंबर की CVE-2026-76461, ईमेल पार्सर में एसक्यूएल इंजेक्शन की खामी](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/) का सफर भी रूट कमांड चलाने पर ही खत्म हुआ [7]।

एनालिस्ट [मेटा](https://theinference.org/markets/companies/meta) मार्शल ने लिखा कि खर्च की मंशा ठंडी होते हुए भी सुरक्षा सबसे मजबूत खर्च श्रेणी बनी रही और सीआईओओं की पहली नेटवर्किंग पसंद बने रहने में सिस्को कामयाब रहा [2]। यह ठंडक व्यापक थी: नेटवर्क सिक्योरिटी पर खर्च की मंशा +85 प्रतिशत से ढीली होकर +70 प्रतिशत रह गई और वेंडर्स पर नेट खर्च की मंशा (net vendor spend) +57 प्रतिशत से गिरकर +28 प्रतिशत पर आ गई [2]।

*Chart: **एक तिमाही में सिस्को की सुरक्षा खरीदने की मंशा दस पॉइंट गिरी, कैंपस और स्प्लंक पर राय सुधरी** मॉर्गन स्टैनले के सीआईओ सर्वे की दूसरी तिमाही 2026 और तीसरी तिमाही 2026 के बीच सात मीट्रिक्स की तुलना करने वाला रेंज चार्ट*

*मॉर्गन स्टैनले का तीसरी तिमाही 2026 सीआईओ सर्वे, पिछली तिमाही के मुकाबले। स्प्लंक व्यू को छोड़कर सभी आंकड़े जवाब देने वालों के नेट प्रतिशत में; स्प्लंक व्यू में सिस्को की पेशकश को लेकर गैर-ग्राहकों में बेहतर राय रखने वालों का हिस्सा। स्रोत: सीकिंग अल्फा के जरिए मॉर्गन स्टैनले सर्वे। [2]*

## अलार्म बजने से एक महीने पहले ही फिक्स आ चुका था

अक्टूबर की खामी के फिक्स 14 सितंबर को ही शिप हो चुके थे, बस वे कैटलॉग में दूसरे नंबर—CVE-2026-76440—के तहत आए थे। फिर 14 अक्टूबर को सिस्को ने [अपनी एडवाइज़री अपडेट कर खुलासा किया कि इस खामी का इस्तेमाल दुनिया में हो चुका है](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/) [5]। यह बग सिस्को की अपनी इंटरनल सिक्योरिटी स्कैनिंग में मिला था [3]।

खरीदारों का बजट पहले ही खिंच रहा था। एक तिमाही में प्रोजेक्ट में देरी का आंकड़ा 2 प्रतिशत से बढ़कर 13 प्रतिशत पहुंच गया। 83 प्रतिशत सीआईओओं ने इक्विपमेंट की कीमतों में 1 से 10 प्रतिशत तक की बढ़ोतरी बताई; 40 प्रतिशत ने कहा कि आगे की बढ़ोतरी खरीद में देरी करेगी [2]।

## ठोकरों की भरपाई करती है रिकॉर्ड तिमाही

संतुलन की यह ताकत असली है। [सिस्को की जुलाई की तिमाही, यानी वित्तीय वर्ष की चौथी तिमाही](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html) में कंपनी का रेवेन्यू रिकॉर्ड स्तर पर पहुंचा—17.3 अरब डॉलर, साल-दर-साल 18 प्रतिशत ऊपर। सिस्को की खरीदी गई डेटा प्लेटफॉर्म स्प्लंक की मजबूती से सुरक्षा रेवेन्यू 14 प्रतिशत बढ़ा [8]। वित्तीय वर्ष 2027 के लिए मैनेजमेंट सुरक्षा और ऑब्ज़र्वेबिलिटी (observability) की ग्रोथ कम एक-अंकीय दर से ऊपर उठकर ऊंची एक-अंकीय दर तक जाते देख रहा है [8]।

बुल केस यानी तेजी के दावे को सर्वे का भी सहारा है: स्प्लंक के गैर-ग्राहकों में से 31 प्रतिशत ने सिस्को की पेशकश को लेकर बेहतर राय जताई, जो पहले 24 प्रतिशत था [2]। [CSCO के शेयरधारक सुरक्षा-ग्रोथ का प्रीमियम ढोते हैं](https://theinference.org/article/cisco-ships-the-password-the-market-pays-the-multiple); रिन्यूअल के दौर में प्रतिद्वंद्वी सुरक्षा वेंडर्स को फायदा मिलने की पूरी उम्मीद है। सर्वे यह दरार दिखाता है—सिस्को रिटेंशन 68 प्रतिशत से ढीला पड़कर 63 प्रतिशत रह गया [2]। तीनों खामियों को असली रिन्यूअल से जोड़ने वाला कोई सूत्र नहीं है; खरीदने की मंशा के खोए दस पॉइंट रेवेन्यू तक पहुंचते हैं या नहीं, यह अभी आजमाया नहीं गया।

*Chart: **संतुलन की ताकत: जुलाई की तिमाही में सिस्को का रेवेन्यू रिकॉर्ड 17.3 अरब डॉलर, 18 प्रतिशत की बढ़त** सिस्को की तिमाही रेवेन्यू का कॉलम चार्ट—2024 की तीसरी तिमाही से 2026 की दूसरी तिमाही तक—जो 17.3 अरब डॉलर तक चढ़ता है*

*कैलेंडर तिमाही के लेबल के अनुसार तिमाही रेवेन्यू; सिस्को की वित्तीय वर्ष की चौथी तिमाही 25 जुलाई 2026 को खत्म हुई। स्रोत: सिस्को की SEC फाइलिंग्स। [9]*

## पैच पर नहीं, इंसिडेंट रिपोर्ट पर नज़र रखें

शनिवार, 17 अक्टूबर की डेडलाइन बीत जाती है और कैटलॉग में इस खामी का रैंसमवेयर में इस्तेमाल 'अज्ञात' दर्ज है—इसलिए नज़र पैच पर नहीं, इंसिडेंट रिपोर्ट पर रखिए [4]। ऑनलाइन लगभग 300 गेटवे इंस्टेंस खुले अधर पर लटके हैं—[सुरक्षा वॉचडॉग Shadowserver के हिसाब से](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/) [6]। मॉर्गन स्टैनले की ओवरवेट (Overweight) रेटिंग—यानी खरीद के बराबर—बरकरार है, टारगेट 135 डॉलर [2]। सीआईओ सर्वे की अगली रीडिंग और सिस्को का अगला नतीजा बताएंगे कि खरीदने की मंशा के खोए दस पॉइंट सिर्फ शोर थे या रिन्यूअल साइकिल पलटने की शुरुआत।

## Takeaway

सिस्को का ईमेल गेटवे दस महीनों में तीन बार रूट हो चुका है; नई खामी ज़ीरो-डे (zero-day) के रूप में एक्सप्लॉइट हुई है और सीआईओ की सुरक्षा खरीदने की मंशा 57 प्रतिशत से घटकर 47 प्रतिशत रह गई है। रिकॉर्ड 17.3 अरब डॉलर की तिमाही और 14 प्रतिशत की सुरक्षा बढ़त ही स्टॉक को अब भी संभाले हुए हैं।

## Sources

1. [The Register, "Cisco make-me-root email bug exploited as a 0-day by unknown crims", 14 October 2026](https://www.theregister.com/security/2026/10/14/cisco-make-me-root-email-bug-exploited-as-a-0-day-by-unknown-crims/5303168)
2. [Seeking Alpha, "Cisco Systems leads in Morgan Stanley's CIO survey despite spending moderation", 15 October 2026](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation)
3. [Cisco PSIRT advisory cisco-sa-esa-afw-zqYJkjxp, "Cisco Secure Email Gateway Arbitrary File Write Vulnerability", 14 October 2026](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)
4. [CISA, Known Exploited Vulnerabilities Catalog, entry for CVE-2026-76519, added 14 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
5. [SecurityWeek, "Cisco Warns of Exploited Secure Email Gateway Vulnerability", 15 October 2026](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/)
6. [BleepingComputer, "Cisco patches new Secure Email Gateway zero-day exploited in attacks", 14 October 2026](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/)
7. [Help Net Security, "Cisco patches actively exploited email gateway zero-day (CVE-2026-76461)", 15 September 2026](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/)
8. [Cisco Q4 and fiscal year 2026 earnings call transcript, via Yahoo Finance, 12 August 2026](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html)
9. [Cisco, quarterly revenue from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000858877)


---

एक ईमेल ने तीसरी बार सिस्को के ईमेल गेटवे पर कब्ज़ा जमाया; सुरक्षा खरीदने की मंशा 57% से घटकर 47% — The Inference. Canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/hi