---
title: "一封邮件三度攻陷思科邮件网关 其安全产品采购意向从57%降至47%"
description: "自1月以来，一封精心构造的邮件已三次拿下思科安全邮件网关（Secure Email Gateway）的root权限；最新漏洞曝光的同一周，摩根士丹利CIO调查显示，采购思科安全产品的意向下滑十个百分点。创纪录的173亿美元7月季度营收由网络业务撑起，安全业务增长14%。"
publisher: "The Inference"
section: "Safety"
published: 2026-10-16T18:24:47.104Z
modified: 2026-10-16T18:24:47.104Z
canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/zh-CN
language: zh-CN
keywords: "Cybersecurity, Cisco, Enterprise Security, Earnings, Surveys"
---

# 一封邮件三度攻陷思科邮件网关 其安全产品采购意向从57%降至47%

> 自1月以来，一封精心构造的邮件已三次拿下思科安全邮件网关（Secure Email Gateway）的root权限；最新漏洞曝光的同一周，摩根士丹利CIO调查显示，采购思科安全产品的意向下滑十个百分点。创纪录的173亿美元7月季度营收由网络业务撑起，安全业务增长14%。

## 一封邮件，再次拿下root权限

[思科](https://theinference.org/markets/companies/cisco)的安全邮件网关是一台在企业邮箱收件之前拦截恶意邮件的设备，如今却栽在了它本应拦截的对象手里。最新漏洞CVE-2026-76519（[该漏洞在行业目录中的编号](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)）评分为9.8（满分10分）：攻击者无需身份验证，只需发出一封带精心构造附件的邮件，就能写入文件、以root权限执行命令，从而完全控制这台设备[1][3]。

该漏洞没有临时解决方案[1][3]。美国网络安全和基础设施安全局（CISA）10月14日将其列入[已知被利用漏洞目录](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)，并要求联邦机构在10月17日前完成修复[4]。思科称受影响的客户数量有限，但拒绝透露有多少台设备被入侵[1]。资金面的信号恰好在同一周出现：[摩根士丹利](https://theinference.org/markets/companies/morgan-stanley)的[CIO调查](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation)显示，采购思科安全产品的意向在一个季度内从57%降至47%[2]。

## 三个漏洞、十个月、十个百分点

十个月内，这一条产品线接连中招三个“一封邮件即获root权限”的漏洞。1月的CVE-2025-20393评分为满分10分，被攻击者用来安装持久化机制；一个疑似与中国有关的组织植入后门、清除日志，攻击早在2025年11月就已开始[1][6][7]。[9月的CVE-2026-76461是邮件解析器中的SQL注入漏洞](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/)，最终同样落到攻击者可执行root命令[7]。

分析师[Meta](https://theinference.org/markets/companies/meta) Marshall写道，即便采购意向有所降温，安全仍居各类支出之首，思科也保住了CIO在网络领域首选供应商的地位[2]。这轮降温波及面很广：网络安全支出意向从+85%回落至+70%，厂商支出净意向从+57%降至+28%[2]。

*Chart: **一个季度内，思科安全采购意向下滑十个百分点，园区网升级与Splunk观感则上升** 区间图：对比摩根士丹利2026年第二、第三季度CIO调查中的七项指标*

*摩根士丹利2026年第三季度CIO调查与上一季度对比。除“Splunk观感”一项为对思科产品观感改善的非客户占比外，其余指标均为受访者净百分比。资料来源：摩根士丹利调查，转引自Seeking Alpha。 [2]*

## 补丁比警报早发一个月

10月曝出的这个漏洞，补丁早在9月14日就已发布，用的却是另一个编号CVE-2026-76440；10月14日，思科[更新安全通告，披露漏洞已遭在野利用](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/)[5]。发现漏洞的，是思科自己的内部安全扫描[3]。

采购方的预算本就已绷得很紧。一个季度内，项目延期比例从2%升至13%；83%的CIO反映设备价格上涨1%至10%，40%表示若再涨价，将推迟采购[2]。

## 创纪录季度为失误买单

对冲的力量确实存在。[思科截至7月的季度，即2026财年第四财季](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html)营收创下173亿美元的单季纪录，同比增长18%；受所收购数据平台Splunk拉动，安全业务营收增长14%[8]。管理层预计，2027财年安全与可观测性（observability）业务的增速将从低个位数加快至高个位数[8]。

看多的逻辑在调查中同样有支撑：31%的Splunk非客户表示对思科产品的观感改善，高于此前的24%[2]。[持有思科股票（CSCO），赚的正是安全增长带来的溢价](https://theinference.org/article/cisco-ships-the-password-the-market-pays-the-multiple)；竞争对手安全厂商则有机会在续约时分一杯羹。调查显示，口子已经打开：思科客户留存率从68%回落至63%[2]。目前没有任何信源把这三个漏洞与实际续约挂钩；丢掉的十个百分点采购意向能否传导到营收，仍未经受检验。

*Chart: **对冲的力量：思科截至7月的季度营收创173亿美元纪录，同比增长18%** 思科2024年三季度至2026年二季度单季营收柱状图，营收升至173亿美元*

*单季营收按自然季度标注；思科2026财年第四财季截至2026年7月25日。资料来源：思科SEC申报文件。 [9]*

## 盯紧事件报告，而非补丁

10月17日（周六）的最后期限到来之际，已知被利用漏洞目录中，该漏洞是否遭勒索软件利用仍标注为“未知”；因此接下来该盯的是事件报告，而不是补丁[4]。据[安全监测组织Shadowserver统计](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/)，近300个网关实例暴露在互联网上[6]。摩根士丹利维持相当于买入的“增持”（Overweight）评级，目标价135美元[2]。下一期CIO调查数据与思科下一份财报将揭晓：丢掉的十个百分点采购意向究竟是噪音，还是续约周期开始转向的信号。

## Takeaway

思科邮件网关十个月内三次被攻破并取得root权限，最新漏洞已遭零日利用；CIO采购其安全产品的意向从57%降至47%。创纪录的173亿美元季度营收和14%的安全业务增长仍在支撑股价。

## Sources

1. [The Register, "Cisco make-me-root email bug exploited as a 0-day by unknown crims", 14 October 2026](https://www.theregister.com/security/2026/10/14/cisco-make-me-root-email-bug-exploited-as-a-0-day-by-unknown-crims/5303168)
2. [Seeking Alpha, "Cisco Systems leads in Morgan Stanley's CIO survey despite spending moderation", 15 October 2026](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation)
3. [Cisco PSIRT advisory cisco-sa-esa-afw-zqYJkjxp, "Cisco Secure Email Gateway Arbitrary File Write Vulnerability", 14 October 2026](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp)
4. [CISA, Known Exploited Vulnerabilities Catalog, entry for CVE-2026-76519, added 14 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
5. [SecurityWeek, "Cisco Warns of Exploited Secure Email Gateway Vulnerability", 15 October 2026](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/)
6. [BleepingComputer, "Cisco patches new Secure Email Gateway zero-day exploited in attacks", 14 October 2026](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/)
7. [Help Net Security, "Cisco patches actively exploited email gateway zero-day (CVE-2026-76461)", 15 September 2026](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/)
8. [Cisco Q4 and fiscal year 2026 earnings call transcript, via Yahoo Finance, 12 August 2026](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html)
9. [Cisco, quarterly revenue from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000858877)


---

一封邮件三度攻陷思科邮件网关 其安全产品采购意向从57%降至47% — The Inference. Canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/zh-CN