一封邮件三度攻陷思科邮件网关 其安全产品采购意向从57%降至47%

一封邮件，再次拿下root权限

思科▼−2.56% — 思科, down 2.56 percent today的安全邮件网关是一台在企业邮箱收件之前拦截恶意邮件的设备，如今却栽在了它本应拦截的对象手里。最新漏洞CVE-2026-76519（该漏洞在行业目录中的编号↗）评分为9.8（满分10分）：攻击者无需身份验证，只需发出一封带精心构造附件的邮件，就能写入文件、以root权限执行命令，从而完全控制这台设备¹³。

该漏洞没有临时解决方案¹³。美国网络安全和基础设施安全局（CISA）10月14日将其列入已知被利用漏洞目录↗，并要求联邦机构在10月17日前完成修复⁴。思科称受影响的客户数量有限，但拒绝透露有多少台设备被入侵¹。资金面的信号恰好在同一周出现：摩根士丹利▼−0.77% — 摩根士丹利, down 0.77 percent today的CIO调查↗显示，采购思科安全产品的意向在一个季度内从57%降至47%²。

三个漏洞、十个月、十个百分点

十个月内，这一条产品线接连中招三个“一封邮件即获root权限”的漏洞。1月的CVE-2025-20393评分为满分10分，被攻击者用来安装持久化机制；一个疑似与中国有关的组织植入后门、清除日志，攻击早在2025年11月就已开始¹⁶⁷。9月的CVE-2026-76461是邮件解析器中的SQL注入漏洞↗，最终同样落到攻击者可执行root命令⁷。

分析师Meta▼−4.28% — Meta, down 4.28 percent today Marshall写道，即便采购意向有所降温，安全仍居各类支出之首，思科也保住了CIO在网络领域首选供应商的地位²。这轮降温波及面很广：网络安全支出意向从+85%回落至+70%，厂商支出净意向从+57%降至+28%²。

补丁比警报早发一个月

10月曝出的这个漏洞，补丁早在9月14日就已发布，用的却是另一个编号CVE-2026-76440；10月14日，思科更新安全通告，披露漏洞已遭在野利用↗⁵。发现漏洞的，是思科自己的内部安全扫描³。

采购方的预算本就已绷得很紧。一个季度内，项目延期比例从2%升至13%；83%的CIO反映设备价格上涨1%至10%，40%表示若再涨价，将推迟采购²。

创纪录季度为失误买单

对冲的力量确实存在。思科截至7月的季度，即2026财年第四财季↗营收创下173亿美元的单季纪录，同比增长18%；受所收购数据平台Splunk拉动，安全业务营收增长14%⁸。管理层预计，2027财年安全与可观测性（observability）业务的增速将从低个位数加快至高个位数⁸。

看多的逻辑在调查中同样有支撑：31%的Splunk非客户表示对思科产品的观感改善，高于此前的24%²。持有思科股票（CSCO），赚的正是安全增长带来的溢价；竞争对手安全厂商则有机会在续约时分一杯羹。调查显示，口子已经打开：思科客户留存率从68%回落至63%²。目前没有任何信源把这三个漏洞与实际续约挂钩；丢掉的十个百分点采购意向能否传导到营收，仍未经受检验。

盯紧事件报告，而非补丁

10月17日（周六）的最后期限到来之际，已知被利用漏洞目录中，该漏洞是否遭勒索软件利用仍标注为“未知”；因此接下来该盯的是事件报告，而不是补丁⁴。据安全监测组织Shadowserver统计↗，近300个网关实例暴露在互联网上⁶。摩根士丹利维持相当于买入的“增持”（Overweight）评级，目标价135美元²。下一期CIO调查数据与思科下一份财报将揭晓：丢掉的十个百分点采购意向究竟是噪音，还是续约周期开始转向的信号。