Um e-mail toma o controle do gateway de e-mail da Cisco pela terceira vez; intenção de compra de segurança cai de 57% para 47%
Um único e-mail forjado já comprometeu com acesso root o Secure Email Gateway da Cisco três vezes desde janeiro. A falha mais recente surgiu na mesma semana em que o levantamento de CIOs do Morgan Stanley mostrou queda de dez pontos na intenção de compra de segurança da Cisco. Redes puxaram o trimestre recorde de US$ 17,3 bilhões encerrado em julho; segurança cresceu 14%.
Vincent Jiang · 3 min read
Um e-mail, acesso root, de novo
O Secure Email Gateway da Cisco−2.56% — Cisco, down 2.56 percent today, o aparelho que filtra e-mails maliciosos antes de eles chegarem às caixas de entrada corporativas, pode ser tomado exatamente pelo tipo de ameaça que existe para deter. A falha mais recente, a CVE-2026-76519, o número de catálogo do setor para a falha, recebeu nota 9,8 de 10 e permite que um invasor não autenticado grave arquivos e execute comandos com privilégios de root, o controle total do aparelho, ao enviar por e-mail um único anexo forjado 13.
Não há soluções alternativas 13. A Agência de Cibersegurança e Segurança de Infraestrutura dos EUA (CISA) adicionou a falha ao seu catálogo de vulnerabilidades em exploração em 14 de outubro e estabeleceu 17 de outubro como prazo para as agências federais 4. A Cisco afirma que um número limitado de clientes foi afetado e se recusou a informar quantos aparelhos foram comprometidos 1. O sinal do dinheiro chegou na mesma semana: a intenção de compra de produtos de segurança da Cisco caiu de 57% para 47% em um trimestre no levantamento de CIOs do Morgan Stanley−0.77% — Morgan Stanley, down 0.77 percent today 2.
Três falhas, dez meses, dez pontos
Três falhas que dão root por e-mail atingiram esta única linha de produtos em dez meses. A CVE-2025-20393, de janeiro, com nota 10 de 10, foi explorada para instalar persistência; um grupo suspeito de ligação com a China plantou backdoors e apagou logs, com ataques em curso desde novembro de 2025 167. A CVE-2026-76461, de setembro, uma injeção de SQL no analisador de e-mails, também terminou em comandos root 7.
A segurança seguiu como a categoria de gastos mais forte mesmo com a moderação das intenções, e a Cisco se manteve como a principal escolha de redes dos CIOs, escreveu a analista Meta−4.28% — Meta, down 4.28 percent today Marshall 2. O esfriamento foi amplo: as intenções de gasto com segurança de rede recuaram de +85% para +70%, e as intenções líquidas de gasto com fornecedores caíram de +57% para +28% 2.
Intenção de compra de segurança da Cisco cai dez pontos em um trimestre, enquanto as visões sobre campus e Splunk sobem
- Levantamento do 2º tri de 2026
- Levantamento do 3º tri de 2026
Data
| Levantamento do 2º tri de 2026 | Levantamento do 3º tri de 2026 | Change | |
|---|---|---|---|
| Gasto com segurança de rede | 85% | 70% | -17.6% |
| Retenção da Cisco | 68% | 63% | -7.4% |
| Gasto líquido com fornecedores | 57% | 28% | -50.9% |
| Compra de segurança da Cisco | 57% | 47% | -17.5% |
| Gasto com data center | 55% | 37% | -32.7% |
| Atualizações de campus | 33% | 36% | +9.1% |
| Visão sobre Splunk, não clientes | 24% | 31% | +29.2% |
A correção saiu um mês antes do alerta
As correções da falha de outubro saíram em 14 de setembro sob um número de catálogo diferente, a CVE-2026-76440, e a Cisco atualizou seu comunicado em 14 de outubro para revelar que a falha já vinha sendo explorada em ataques reais 5. O bug foi descoberto pela varredura interna de segurança da própria Cisco 3.
Os compradores já estavam no limite. Os atrasos em projetos saltaram de 2% para 13% em um trimestre, e 83% dos CIOs relataram altas de 1% a 10% nos preços de equipamentos; 40% disseram que novos aumentos atrasariam as compras 2.
O trimestre recorde compensa os tropeços
O contrapeso é real. O trimestre de julho da Cisco, o quarto de seu ano fiscal, registrou receita recorde de US$ 17,3 bilhões, alta de 18% na comparação anual, e a receita de segurança cresceu 14%, puxada pela força da Splunk, a plataforma de dados adquirida pela Cisco 8. Para o ano fiscal de 2027, a administração projeta aceleração do crescimento de segurança e observabilidade, de um dígito baixo para um dígito alto 8.
A tese otimista também encontra respaldo no levantamento: 31% dos não clientes da Splunk relataram uma visão melhorada da oferta da Cisco, ante 24% 2. Detentores de CSCO carregam o prêmio do crescimento em segurança; fornecedores de segurança rivais têm a ganhar nas renovações. O levantamento mostra a brecha, com a retenção da Cisco perdendo força, de 68% para 63% 2. Nenhuma fonte vincula as três falhas a renovações de fato; se os dez pontos perdidos de intenção de compra chegam à receita é algo que ainda não foi testado.
O contrapeso: a receita da Cisco bateu recorde de US$ 17,3 bilhões no trimestre de julho, alta de 18%
Data
| Receita | |
|---|---|
| 3º tri '24 | $13.84B |
| 4º tri '24 | $13.99B |
| 1º tri '25 | $14.15B |
| 2º tri '25 | $14.67B |
| 3º tri '25 | $14.88B |
| 4º tri '25 | $15.35B |
| 1º tri '26 | $15.84B |
| 2º tri '26 | $17.25B |
Vigiar relatos de incidentes, não correções
O prazo de sábado, 17 de outubro, vence com o catálogo listando como desconhecido o uso da falha por ransomware. Por isso, o sinal a vigiar são os relatos de incidentes, e não as correções 4. Quase 300 instâncias do gateway de e-mail estão expostas na internet, segundo a contagem da organização de monitoramento de segurança Shadowserver 6. O Morgan Stanley manteve a recomendação Overweight, equivalente a compra, com preço-alvo de US$ 135 2. A próxima leitura do levantamento de CIOs e o próximo balanço da Cisco mostrarão se os dez pontos perdidos de intenção de compra foram ruído ou o começo da virada no ciclo de renovação.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
