---
title: "シスコのメールゲートウェイ、1通の攻撃メールで3度目の乗っ取り セキュリティ購入意向は57%から47%に低下"
description: "1月以降、シスコのセキュア・メール・ゲートウェイ(Secure Email Gateway)は、細工したメール1通でroot権限を奪われることが3度に及んだ。最新の脆弱性が判明したのと同じ週、モルガン・スタンレーのCIO調査で、シスコのセキュリティ製品への購入意向が10ポイント低下した。過去最高の173億ドルを売り上げた7月締め四半期を支えたのはネットワーク事業で、セキュリティは14%増だった。"
publisher: "The Inference"
section: "Safety"
published: 2026-10-16T18:24:47.104Z
modified: 2026-10-16T18:24:47.104Z
canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/ja
language: ja
keywords: "Cybersecurity, Cisco, Enterprise Security, Earnings, Surveys"
---

# シスコのメールゲートウェイ、1通の攻撃メールで3度目の乗っ取り セキュリティ購入意向は57%から47%に低下

> 1月以降、シスコのセキュア・メール・ゲートウェイ(Secure Email Gateway)は、細工したメール1通でroot権限を奪われることが3度に及んだ。最新の脆弱性が判明したのと同じ週、モルガン・スタンレーのCIO調査で、シスコのセキュリティ製品への購入意向が10ポイント低下した。過去最高の173億ドルを売り上げた7月締め四半期を支えたのはネットワーク事業で、セキュリティは14%増だった。

## 1通のメールで、またもroot権限を奪われる

[シスコ](https://theinference.org/markets/companies/cisco)の「セキュア・メール・ゲートウェイ」は、悪質なメールを社内の受信箱に届く前にふるいにかけるアプライアンス(専用機器)だ。だがその装置は、自らが食い止めるはずの敵に乗っ取られうる。最新の脆弱性は、[業界共通の脆弱性番号](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)で「CVE-2026-76519」。深刻度評価は10点満点で9.8と高い。未認証の攻撃者が細工した添付ファイルを1通送りつけるだけで、ファイルの書き込みやroot権限でのコマンド実行、つまり装置の完全掌握が可能になる[1][3]。

回避策はない[1][3]。米サイバーセキュリティ・インフラ安全保障局(CISA)は10月14日、この脆弱性を[悪用が確認された脆弱性カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)に追加し、連邦政府機関に10月17日までの対応を課した[4]。シスコは「影響を受けた顧客は限定的」としており、侵害された装置の台数については語っていない[1]。同じ週、カネのシグナルも届いた。[モルガン・スタンレー](https://theinference.org/markets/companies/morgan-stanley)の[CIO調査](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation)で、シスコのセキュリティ製品を買う意向が1四半期で57%から47%に下がったのだ[2]。

## 3つの脆弱性、10カ月、10ポイント

メール1通でroot権限を奪える脆弱性が、この1つの製品ラインを10カ月で3回襲った。1月の「CVE-2025-20393」は深刻度満点の10。攻撃の足場を残す「永続化」のために悪用され、中国系とみられるグループがバックドアを仕掛け、ログを消去した。攻撃は2025年11月から続いていた[1][6][7]。[9月のCVE-2026-76461(メール解析機能へのSQLインジェクション)](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/)も、やはりroot権限でのコマンド実行に至った[7]。

アナリストの[メタ](https://theinference.org/markets/companies/meta)・マーシャル氏は、支出意向こそ鈍ったもののセキュリティは依然として最も支出意欲の強い分野で、シスコもCIOがネットワークで最有力とみるベンダーの座を守ったと指摘する[2]。冷え込みは広範に及んだ。ネットワークセキュリティへの支出意向は+85%から+70%へ鈍り、ベンダー全体への純ベースの支出意向は+57%から+28%へ落ち込んだ[2]。

*Chart: **シスコのセキュリティ購入意向は1四半期で10ポイント低下、キャンパス更新とスプランク評価は上昇** モルガン・スタンレーの2026年第2・第3四半期CIO調査の7指標を比較するレンジチャート*

*モルガン・スタンレーの2026年第3四半期CIO調査を前四半期と比較した。数値は回答の純ベースの割合。ただしスプランク(Splunk)関連のみ、非顧客のうちシスコの提供価値への評価が改善した人の比率。出所:モルガン・スタンレー調査(Seeking Alpha経由) [2]*

## 修正は警鐘の1カ月前から出ていた

10月の脆弱性への修正は、9月14日付で別の識別番号「CVE-2026-76440」のもとですでに提供されていた。シスコは[10月14日にアドバイザリーを更新し、実際の攻撃での悪用を公表](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/)した[5]。発見したのはシスコ自身の内部セキュリティスキャンだった[3]。

買い手はすでにやり繰いの限界に近かった。プロジェクトの遅延を報告した割合は1四半期で2%から13%へ急増。CIOの83%が機器価格の1〜10%の値上げを報告し、40%はさらなる値上げがあれば購入を延期すると答えた[2]。

## 過去最高の四半期がつまずきを埋める

不安を相殺するもう一つの重りは本物だ。[シスコの7月締め四半期(会計上は第4四半期)](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html)は売上高が173億ドルと過去最高を記録し、前年同期比18%増となった。セキュリティ売上高は、シスコが買収したデータプラットフォーム、スプランクの好調さに支えられて14%増えた[8]。2027会計年度は、セキュリティとオブザーバビリティー(observability)の成長が低い1桁台から高い1桁台へ加速するというのが経営陣の見通しだ[8]。

強気シナリオにも調査の裏付けはある。スプランクの非顧客の31%がシスコの提供価値への見方を改善したと答え、前回の24%から上昇した[2]。[CSCOの保有者はセキュリティ成長のプレミアムを担っている](https://theinference.org/article/cisco-ships-the-password-the-market-pays-the-multiple)。契約更新の場では競合のセキュリティベンダーが利する可能性がある。調査はその隙間も示す。シスコの継続意向は68%から63%へ軟化した[2]。3つの脆弱性を実際の更新と結びつける情報源はなく、購買意向の10ポイント減が売上高にまで波及するかどうかは、まだ検証されていない。

*Chart: **もう一つの重り:シスコの売上高、7月締め四半期は過去最高の173億ドル・前年同期比18%増** 2024年第3四半期から2026年第2四半期までのシスコの四半期別売上高を示す棒グラフ。173億ドルまで上昇*

*暦年基準の四半期表示による売上高。シスコの2026会計年度第4四半期は2026年7月25日に終了。出所:シスコのSEC提出書類 [9]*

## 注目はパッチでなく被害報告

10月17日(土)の対応期限が過ぎても、カタログではこの脆弱性がランサムウェアに悪用されたかどうかは「不明」のままだ。それだけに、この先目を向けるべきはパッチではなく被害報告である[4]。[セキュリティ監視団体Shadowserverの集計](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/)では、インターネット上に露出したままのゲートウェイ機器は300台近くに上る[6]。モルガン・スタンレーは「オーバーウェイト」(買い相当)評価を維持し、目標株価は135ドルとしている[2]。購買意向の10ポイント減が単なるノイズなのか、それとも契約更新サイクルが変わり始めた兆しなのか。その答えは、次回のCIO調査と次のシスコの決算発表が示すはずだ。

## Takeaway

シスコのメールゲートウェイは10カ月で3度root権限を奪われ、最新の脆弱性はゼロデイとして悪用された。CIOのセキュリティ購入意向は57%から47%に低下。それでも過去最高の173億ドルの四半期とセキュリティの14%増収が株価を支える。

## Sources

1. [The Register, "Cisco make-me-root email bug exploited as a 0-day by unknown crims", 14 October 2026](https://www.theregister.com/security/2026/10/14/cisco-make-me-root-email-bug-exploited-as-a-0-day-by-unknown-crims/5303168)
2. [Seeking Alpha, "Cisco Systems leads in Morgan Stanley's CIO survey despite spending moderation", 15 October 2026](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation)
3. [Cisco PSIRT advisory cisco-sa-esa-afw-zqYJkjxp, "Cisco Secure Email Gateway Arbitrary File Write Vulnerability", 14 October 2026](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)
4. [CISA, Known Exploited Vulnerabilities Catalog, entry for CVE-2026-76519, added 14 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
5. [SecurityWeek, "Cisco Warns of Exploited Secure Email Gateway Vulnerability", 15 October 2026](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/)
6. [BleepingComputer, "Cisco patches new Secure Email Gateway zero-day exploited in attacks", 14 October 2026](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/)
7. [Help Net Security, "Cisco patches actively exploited email gateway zero-day (CVE-2026-76461)", 15 September 2026](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/)
8. [Cisco Q4 and fiscal year 2026 earnings call transcript, via Yahoo Finance, 12 August 2026](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html)
9. [Cisco, quarterly revenue from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000858877)


---

シスコのメールゲートウェイ、1通の攻撃メールで3度目の乗っ取り セキュリティ購入意向は57%から47%に低下 — The Inference. Canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/ja