--- title: "Um e-mail toma o controle do gateway de e-mail da Cisco pela terceira vez; intenção de compra de segurança cai de 57% para 47%" description: "Um único e-mail forjado já comprometeu com acesso root o Secure Email Gateway da Cisco três vezes desde janeiro. A falha mais recente surgiu na mesma semana em que o levantamento de CIOs do Morgan Stanley mostrou queda de dez pontos na intenção de compra de segurança da Cisco. Redes puxaram o trimestre recorde de US$ 17,3 bilhões encerrado em julho; segurança cresceu 14%." publisher: "The Inference" section: "Safety" published: 2026-10-16T18:24:47.104Z modified: 2026-10-16T18:24:47.104Z canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/pt language: pt keywords: "Cybersecurity, Cisco, Enterprise Security, Earnings, Surveys" --- # Um e-mail toma o controle do gateway de e-mail da Cisco pela terceira vez; intenção de compra de segurança cai de 57% para 47% > Um único e-mail forjado já comprometeu com acesso root o Secure Email Gateway da Cisco três vezes desde janeiro. A falha mais recente surgiu na mesma semana em que o levantamento de CIOs do Morgan Stanley mostrou queda de dez pontos na intenção de compra de segurança da Cisco. Redes puxaram o trimestre recorde de US$ 17,3 bilhões encerrado em julho; segurança cresceu 14%. ## Um e-mail, acesso root, de novo O Secure Email Gateway da [Cisco](https://theinference.org/markets/companies/cisco), o aparelho que filtra e-mails maliciosos antes de eles chegarem às caixas de entrada corporativas, pode ser tomado exatamente pelo tipo de ameaça que existe para deter. A falha mais recente, a CVE-2026-76519, [o número de catálogo do setor para a falha](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp), recebeu nota 9,8 de 10 e permite que um invasor não autenticado grave arquivos e execute comandos com privilégios de root, o controle total do aparelho, ao enviar por e-mail um único anexo forjado [1][3]. Não há soluções alternativas [1][3]. A Agência de Cibersegurança e Segurança de Infraestrutura dos EUA (CISA) adicionou a falha ao [seu catálogo de vulnerabilidades em exploração](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) em 14 de outubro e estabeleceu 17 de outubro como prazo para as agências federais [4]. A Cisco afirma que um número limitado de clientes foi afetado e se recusou a informar quantos aparelhos foram comprometidos [1]. O sinal do dinheiro chegou na mesma semana: a intenção de compra de produtos de segurança da Cisco caiu de 57% para 47% em um trimestre no [levantamento de CIOs](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation) do [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley) [2]. ## Três falhas, dez meses, dez pontos Três falhas que dão root por e-mail atingiram esta única linha de produtos em dez meses. A CVE-2025-20393, de janeiro, com nota 10 de 10, foi explorada para instalar persistência; um grupo suspeito de ligação com a China plantou backdoors e apagou logs, com ataques em curso desde novembro de 2025 [1][6][7]. [A CVE-2026-76461, de setembro, uma injeção de SQL no analisador de e-mails](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/), também terminou em comandos root [7]. A segurança seguiu como a categoria de gastos mais forte mesmo com a moderação das intenções, e a Cisco se manteve como a principal escolha de redes dos CIOs, escreveu a analista [Meta](https://theinference.org/markets/companies/meta) Marshall [2]. O esfriamento foi amplo: as intenções de gasto com segurança de rede recuaram de +85% para +70%, e as intenções líquidas de gasto com fornecedores caíram de +57% para +28% [2]. *Chart: **Intenção de compra de segurança da Cisco cai dez pontos em um trimestre, enquanto as visões sobre campus e Splunk sobem** Gráfico de variação que compara sete métricas do levantamento de CIOs do Morgan Stanley entre os levantamentos do 2º e do 3º trimestre de 2026* *Levantamento de CIOs do Morgan Stanley do 3º trimestre de 2026 em comparação ao trimestre anterior. Percentuais líquidos dos respondentes, exceto a visão sobre Splunk: fatia de não clientes com opinião melhorada sobre a oferta da Cisco. Fonte: levantamento do Morgan Stanley via Seeking Alpha. [2]* ## A correção saiu um mês antes do alerta As correções da falha de outubro saíram em 14 de setembro sob um número de catálogo diferente, a CVE-2026-76440, e a Cisco [atualizou seu comunicado em 14 de outubro para revelar que a falha já vinha sendo explorada em ataques reais](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/) [5]. O bug foi descoberto pela varredura interna de segurança da própria Cisco [3]. Os compradores já estavam no limite. Os atrasos em projetos saltaram de 2% para 13% em um trimestre, e 83% dos CIOs relataram altas de 1% a 10% nos preços de equipamentos; 40% disseram que novos aumentos atrasariam as compras [2]. ## O trimestre recorde compensa os tropeços O contrapeso é real. [O trimestre de julho da Cisco, o quarto de seu ano fiscal](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html), registrou receita recorde de US$ 17,3 bilhões, alta de 18% na comparação anual, e a receita de segurança cresceu 14%, puxada pela força da Splunk, a plataforma de dados adquirida pela Cisco [8]. Para o ano fiscal de 2027, a administração projeta aceleração do crescimento de segurança e observabilidade, de um dígito baixo para um dígito alto [8]. A tese otimista também encontra respaldo no levantamento: 31% dos não clientes da Splunk relataram uma visão melhorada da oferta da Cisco, ante 24% [2]. [Detentores de CSCO carregam o prêmio do crescimento em segurança](https://theinference.org/article/cisco-ships-the-password-the-market-pays-the-multiple); fornecedores de segurança rivais têm a ganhar nas renovações. O levantamento mostra a brecha, com a retenção da Cisco perdendo força, de 68% para 63% [2]. Nenhuma fonte vincula as três falhas a renovações de fato; se os dez pontos perdidos de intenção de compra chegam à receita é algo que ainda não foi testado. *Chart: **O contrapeso: a receita da Cisco bateu recorde de US$ 17,3 bilhões no trimestre de julho, alta de 18%** Gráfico de colunas da receita trimestral da Cisco do 3º trimestre de 2024 ao 2º trimestre de 2026, chegando a US$ 17,3 bilhões* *Receita trimestral, rotulada por trimestre civil; o quarto trimestre fiscal de 2026 da Cisco terminou em 25 de julho de 2026. Fonte: registros da Cisco na SEC. [9]* ## Vigiar relatos de incidentes, não correções O prazo de sábado, 17 de outubro, vence com o catálogo listando como desconhecido o uso da falha por ransomware. Por isso, o sinal a vigiar são os relatos de incidentes, e não as correções [4]. Quase 300 instâncias do gateway de e-mail estão expostas na internet, [segundo a contagem da organização de monitoramento de segurança Shadowserver](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/) [6]. O Morgan Stanley manteve a recomendação Overweight, equivalente a compra, com preço-alvo de US$ 135 [2]. A próxima leitura do levantamento de CIOs e o próximo balanço da Cisco mostrarão se os dez pontos perdidos de intenção de compra foram ruído ou o começo da virada no ciclo de renovação. ## Takeaway O gateway de e-mail da Cisco foi tomado com acesso root três vezes em dez meses, a falha mais recente explorada como zero-day, e a intenção dos CIOs de comprar seus produtos de segurança caiu de 57% para 47%; o trimestre recorde de US$ 17,3 bilhões e o crescimento de 14% da segurança ainda sustentam a ação. ## Sources 1. [The Register, "Cisco make-me-root email bug exploited as a 0-day by unknown crims", 14 October 2026](https://www.theregister.com/security/2026/10/14/cisco-make-me-root-email-bug-exploited-as-a-0-day-by-unknown-crims/5303168) 2. [Seeking Alpha, "Cisco Systems leads in Morgan Stanley's CIO survey despite spending moderation", 15 October 2026](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation) 3. [Cisco PSIRT advisory cisco-sa-esa-afw-zqYJkjxp, "Cisco Secure Email Gateway Arbitrary File Write Vulnerability", 14 October 2026](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp) 4. [CISA, Known Exploited Vulnerabilities Catalog, entry for CVE-2026-76519, added 14 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) 5. [SecurityWeek, "Cisco Warns of Exploited Secure Email Gateway Vulnerability", 15 October 2026](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/) 6. [BleepingComputer, "Cisco patches new Secure Email Gateway zero-day exploited in attacks", 14 October 2026](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/) 7. [Help Net Security, "Cisco patches actively exploited email gateway zero-day (CVE-2026-76461)", 15 September 2026](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/) 8. [Cisco Q4 and fiscal year 2026 earnings call transcript, via Yahoo Finance, 12 August 2026](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html) 9. [Cisco, quarterly revenue from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000858877) --- Um e-mail toma o controle do gateway de e-mail da Cisco pela terceira vez; intenção de compra de segurança cai de 57% para 47% — The Inference. Canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/pt