---
title: "Одно письмо в третий раз захватывает почтовый шлюз Cisco, а готовность покупать её средства безопасности падает с 57% до 47%"
description: "С января одного специально подготовленного письма уже трижды хватало, чтобы получить root-доступ на Cisco Secure Email Gateway. О новейшей уязвимости стало известно на той же неделе, когда опрос ИТ-директоров (CIO) компании Morgan Stanley показал падение готовности покупать продукты безопасности Cisco на десять пунктов. Рекордный июльский квартал с выручкой $17,3 млрд вытянул сетевой бизнес; сегмент безопасности вырос на 14%."
publisher: "The Inference"
section: "Safety"
published: 2026-10-16T18:24:47.104Z
modified: 2026-10-16T18:24:47.104Z
canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/ru
language: ru
keywords: "Cybersecurity, Cisco, Enterprise Security, Earnings, Surveys"
---

# Одно письмо в третий раз захватывает почтовый шлюз Cisco, а готовность покупать её средства безопасности падает с 57% до 47%

> С января одного специально подготовленного письма уже трижды хватало, чтобы получить root-доступ на Cisco Secure Email Gateway. О новейшей уязвимости стало известно на той же неделе, когда опрос ИТ-директоров (CIO) компании Morgan Stanley показал падение готовности покупать продукты безопасности Cisco на десять пунктов. Рекордный июльский квартал с выручкой $17,3 млрд вытянул сетевой бизнес; сегмент безопасности вырос на 14%.

## Одно письмо — и снова root-доступ

Шлюз безопасности электронной почты [Cisco](https://theinference.org/markets/companies/cisco) Secure Email Gateway, отсеивающий вредоносные письма до их попадания в корпоративные ящики, сам может пасть жертвой того самого, от чего призван защищать. Новейшая уязвимость — CVE-2026-76519 ([номер в отраслевом каталоге уязвимостей](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)) — оценена в 9,8 балла из 10. Отправив одно специально подготовленное вложение, не прошедший аутентификацию злоумышленник может записывать файлы и выполнять команды с правами root — то есть получить полный контроль над устройством [1][3].

Обходных решений нет [1][3]. 14 октября Агентство США по кибербезопасности и защите инфраструктуры (CISA) внесло уязвимость в [свой каталог эксплуатируемых уязвимостей](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) и дало федеральным ведомствам срок до 17 октября [4]. В Cisco заявили, что затронут ограниченный круг клиентов, но отказались уточнять, сколько устройств было скомпрометировано [1]. Денежный сигнал прозвучал в ту же неделю: согласно [опросу ИТ-директоров](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation) компании [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley), за квартал готовность покупать продукты безопасности Cisco упала с 57% до 47% [2].

## Три уязвимости, десять месяцев, десять пунктов

За десять месяцев на одну эту продуктовую линейку пришлось три уязвимости, открывающие root-доступ одним письмом. Январская CVE-2025-20393 с максимальной оценкой 10 из 10 эксплуатировалась для закрепления в системах: предположительно связанная с Китаем группа устанавливала бэкдоры и зачищала логи, атаки ведутся с ноября 2025 года [1][6][7]. [Сентябрьская CVE-2026-76461 — SQL-инъекция в парсере электронной почты](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/) — также заканчивалась выполнением команд с правами root [7].

Безопасность осталась самой сильной категорией расходов даже на фоне остывания намерений, а Cisco сохранила за собой статус первого выбора ИТ-директоров среди производителей сетевого оборудования, пишет аналитик [Meta](https://theinference.org/markets/companies/meta) Marshall [2]. Остывание было всеобщим: намерения тратить на сетевую безопасность снизились с +85% до +70%, чистые намерения по расходам на вендоров — с +57% до +28% [2].

*Chart: **Намерения покупать продукты безопасности Cisco за квартал упали на десять пунктов, а показатели кампусных сетей и Splunk выросли** Диаграмма диапазонов, сравнивающая семь показателей опросов ИТ-директоров Morgan Stanley во втором и третьем кварталах 2026 года*

*Опрос ИТ-директоров (CIO) Morgan Stanley за III квартал 2026 года в сравнении с предыдущим кварталом. Чистые доли опрошенных в процентах; исключение — показатель Splunk: доля респондентов, не пользующихся Splunk, с улучшившимся мнением о продуктах Cisco. Источник: опрос Morgan Stanley, по данным Seeking Alpha. [2]*

## Патч вышел за месяц до сигнала тревоги

Патчи для октябрьской уязвимости вышли 14 сентября под другим номером в каталоге — CVE-2026-76440, — а 14 октября Cisco [обновила бюллетень, раскрыв факт эксплуатации уязвимости в реальных атаках](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/) [5]. Ошибку выявило внутреннее сканирование безопасности самой Cisco [3].

Покупатели и так были на пределе. Доля проектов с задержками за квартал выросла с 2% до 13%, 83% ИТ-директоров отметили повышение цен на оборудование на 1–10%, а 40% заявили, что дальнейший рост цен заставит отложить закупки [2].

## За осечки платит рекордный квартал

Противовес вполне реален. [Июльский квартал Cisco, четвертый в ее финансовом году](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html), принес рекордную выручку $17,3 млрд — на 18% больше, чем год назад, а выручка подразделения безопасности выросла на 14% благодаря Splunk — платформе для работы с данными, которую Cisco приобрела [8]. На 2027 финансовый год руководство прогнозирует ускорение роста бизнеса безопасности и наблюдаемости (observability) с низких до высоких однозначных темпов [8].

У бычьего сценария тоже есть подтверждение в опросе: об улучшившемся мнении о продуктах Cisco сообщили 31% респондентов, не пользующихся Splunk, — против 24% ранее [2]. [В цене бумаг CSCO уже заложена премия за рост бизнеса безопасности](https://theinference.org/article/cisco-ships-the-password-the-market-pays-the-multiple); на продлениях контрактов могут выиграть конкуренты по рынку безопасности. Опрос показывает и брешь: показатель удержания клиентов Cisco снизился до 63% с 68% [2]. Ни один источник не связывает три уязвимости с фактическими продлениями контрактов; отразятся ли потерянные десять пунктов покупательских намерений на выручке — пока не проверено.

*Chart: **Противовес: выручка Cisco в июльском квартале выросла на 18% и достигла рекордных $17,3 млрд** Столбчатая диаграмма квартальной выручки Cisco с III квартала 2024 года по II квартал 2026 года: выручка выросла до $17,3 млрд*

*Квартальная выручка в разбивке по календарным кварталам; IV квартал 2026 финансового года у Cisco завершился 25 июля 2026 года. Источник: отчетность Cisco в SEC. [9]*

## Следить надо за сообщениями об инцидентах, а не за патчами

В субботу, 17 октября, истекает срок, установленный для федеральных ведомств, а в каталоге CISA использование уязвимости программами-вымогателями по-прежнему значится как неизвестное — так что следить теперь стоит за сообщениями об инцидентах, а не за патчами [4]. Из интернета открыто доступны почти 300 экземпляров почтового шлюза — [по подсчетам организации Shadowserver, следящей за киберугрозами](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/) [6]. Morgan Stanley сохранила за акциями Cisco рейтинг Overweight — эквивалент рекомендации «покупать» — с целевой ценой $135 [2]. Следующий замер опроса ИТ-директоров и очередной отчет о прибылях Cisco покажут, оказались ли потерянные десять пунктов покупательских намерений шумом или началом разворота цикла продления контрактов.

## Takeaway

Почтовый шлюз Cisco за десять месяцев трижды был взломан с получением root-доступа, новейшая уязвимость эксплуатировалась как zero-day, а готовность ИТ-директоров покупать продукты безопасности компании упала с 57% до 47%. При этом рекордный квартал с выручкой $17,3 млрд и рост сегмента безопасности на 14% по-прежнему поддерживают акции.

## Sources

1. [The Register, "Cisco make-me-root email bug exploited as a 0-day by unknown crims", 14 October 2026](https://www.theregister.com/security/2026/10/14/cisco-make-me-root-email-bug-exploited-as-a-0-day-by-unknown-crims/5303168)
2. [Seeking Alpha, "Cisco Systems leads in Morgan Stanley's CIO survey despite spending moderation", 15 October 2026](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation)
3. [Cisco PSIRT advisory cisco-sa-esa-afw-zqYJkjxp, "Cisco Secure Email Gateway Arbitrary File Write Vulnerability", 14 October 2026](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)
4. [CISA, Known Exploited Vulnerabilities Catalog, entry for CVE-2026-76519, added 14 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
5. [SecurityWeek, "Cisco Warns of Exploited Secure Email Gateway Vulnerability", 15 October 2026](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/)
6. [BleepingComputer, "Cisco patches new Secure Email Gateway zero-day exploited in attacks", 14 October 2026](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/)
7. [Help Net Security, "Cisco patches actively exploited email gateway zero-day (CVE-2026-76461)", 15 September 2026](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/)
8. [Cisco Q4 and fiscal year 2026 earnings call transcript, via Yahoo Finance, 12 August 2026](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html)
9. [Cisco, quarterly revenue from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000858877)


---

Одно письмо в третий раз захватывает почтовый шлюз Cisco, а готовность покупать её средства безопасности падает с 57% до 47% — The Inference. Canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/ru