Одно письмо в третий раз захватывает почтовый шлюз Cisco, а готовность покупать её средства безопасности падает с 57% до 47%
С января одного специально подготовленного письма уже трижды хватало, чтобы получить root-доступ на Cisco Secure Email Gateway. О новейшей уязвимости стало известно на той же неделе, когда опрос ИТ-директоров (CIO) компании Morgan Stanley показал падение готовности покупать продукты безопасности Cisco на десять пунктов. Рекордный июльский квартал с выручкой $17,3 млрд вытянул сетевой бизнес; сегмент безопасности вырос на 14%.
Vincent Jiang · 3 min read
Одно письмо — и снова root-доступ
Шлюз безопасности электронной почты Cisco−2.56% — Cisco, down 2.56 percent today Secure Email Gateway, отсеивающий вредоносные письма до их попадания в корпоративные ящики, сам может пасть жертвой того самого, от чего призван защищать. Новейшая уязвимость — CVE-2026-76519 (номер в отраслевом каталоге уязвимостей) — оценена в 9,8 балла из 10. Отправив одно специально подготовленное вложение, не прошедший аутентификацию злоумышленник может записывать файлы и выполнять команды с правами root — то есть получить полный контроль над устройством 13.
Обходных решений нет 13. 14 октября Агентство США по кибербезопасности и защите инфраструктуры (CISA) внесло уязвимость в свой каталог эксплуатируемых уязвимостей и дало федеральным ведомствам срок до 17 октября 4. В Cisco заявили, что затронут ограниченный круг клиентов, но отказались уточнять, сколько устройств было скомпрометировано 1. Денежный сигнал прозвучал в ту же неделю: согласно опросу ИТ-директоров компании Morgan Stanley−0.77% — Morgan Stanley, down 0.77 percent today, за квартал готовность покупать продукты безопасности Cisco упала с 57% до 47% 2.
Три уязвимости, десять месяцев, десять пунктов
За десять месяцев на одну эту продуктовую линейку пришлось три уязвимости, открывающие root-доступ одним письмом. Январская CVE-2025-20393 с максимальной оценкой 10 из 10 эксплуатировалась для закрепления в системах: предположительно связанная с Китаем группа устанавливала бэкдоры и зачищала логи, атаки ведутся с ноября 2025 года 167. Сентябрьская CVE-2026-76461 — SQL-инъекция в парсере электронной почты — также заканчивалась выполнением команд с правами root 7.
Безопасность осталась самой сильной категорией расходов даже на фоне остывания намерений, а Cisco сохранила за собой статус первого выбора ИТ-директоров среди производителей сетевого оборудования, пишет аналитик Meta−4.28% — Meta, down 4.28 percent today Marshall 2. Остывание было всеобщим: намерения тратить на сетевую безопасность снизились с +85% до +70%, чистые намерения по расходам на вендоров — с +57% до +28% 2.
Намерения покупать продукты безопасности Cisco за квартал упали на десять пунктов, а показатели кампусных сетей и Splunk выросли
- Опрос за II кв. 2026
- Опрос за III кв. 2026
Data
| Опрос за II кв. 2026 | Опрос за III кв. 2026 | Change | |
|---|---|---|---|
| Расходы на сетевую безопасность | 85% | 70% | -17.6% |
| Удержание клиентов Cisco | 68% | 63% | -7.4% |
| Чистые расходы на вендоров | 57% | 28% | -50.9% |
| Покупка продуктов безопасности Cisco | 57% | 47% | -17.5% |
| Расходы на ЦОД | 55% | 37% | -32.7% |
| Модернизация кампусных сетей | 33% | 36% | +9.1% |
| Мнение о Splunk, не-клиенты | 24% | 31% | +29.2% |
Патч вышел за месяц до сигнала тревоги
Патчи для октябрьской уязвимости вышли 14 сентября под другим номером в каталоге — CVE-2026-76440, — а 14 октября Cisco обновила бюллетень, раскрыв факт эксплуатации уязвимости в реальных атаках 5. Ошибку выявило внутреннее сканирование безопасности самой Cisco 3.
Покупатели и так были на пределе. Доля проектов с задержками за квартал выросла с 2% до 13%, 83% ИТ-директоров отметили повышение цен на оборудование на 1–10%, а 40% заявили, что дальнейший рост цен заставит отложить закупки 2.
За осечки платит рекордный квартал
Противовес вполне реален. Июльский квартал Cisco, четвертый в ее финансовом году, принес рекордную выручку $17,3 млрд — на 18% больше, чем год назад, а выручка подразделения безопасности выросла на 14% благодаря Splunk — платформе для работы с данными, которую Cisco приобрела 8. На 2027 финансовый год руководство прогнозирует ускорение роста бизнеса безопасности и наблюдаемости (observability) с низких до высоких однозначных темпов 8.
У бычьего сценария тоже есть подтверждение в опросе: об улучшившемся мнении о продуктах Cisco сообщили 31% респондентов, не пользующихся Splunk, — против 24% ранее 2. В цене бумаг CSCO уже заложена премия за рост бизнеса безопасности; на продлениях контрактов могут выиграть конкуренты по рынку безопасности. Опрос показывает и брешь: показатель удержания клиентов Cisco снизился до 63% с 68% 2. Ни один источник не связывает три уязвимости с фактическими продлениями контрактов; отразятся ли потерянные десять пунктов покупательских намерений на выручке — пока не проверено.
Противовес: выручка Cisco в июльском квартале выросла на 18% и достигла рекордных $17,3 млрд
Data
| Выручка | |
|---|---|
| III кв. 24 | $13.84B |
| IV кв. 24 | $13.99B |
| I кв. 25 | $14.15B |
| II кв. 25 | $14.67B |
| III кв. 25 | $14.88B |
| IV кв. 25 | $15.35B |
| I кв. 26 | $15.84B |
| II кв. 26 | $17.25B |
Следить надо за сообщениями об инцидентах, а не за патчами
В субботу, 17 октября, истекает срок, установленный для федеральных ведомств, а в каталоге CISA использование уязвимости программами-вымогателями по-прежнему значится как неизвестное — так что следить теперь стоит за сообщениями об инцидентах, а не за патчами 4. Из интернета открыто доступны почти 300 экземпляров почтового шлюза — по подсчетам организации Shadowserver, следящей за киберугрозами 6. Morgan Stanley сохранила за акциями Cisco рейтинг Overweight — эквивалент рекомендации «покупать» — с целевой ценой $135 2. Следующий замер опроса ИТ-директоров и очередной отчет о прибылях Cisco покажут, оказались ли потерянные десять пунктов покупательских намерений шумом или началом разворота цикла продления контрактов.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
