De publiekswaarschuwing van het NCSC verscheen op 15 oktober. Het technische beveiligingsadvies dateert van 14 oktober. Het gaat om CVE-2026-76519, een kwetsbaarheid in de verwerking van e-mailbijlagen binnen de Advanced Malware Protection-functionaliteit.
Een aanvaller kan via een speciaal geprepareerde bijlage bestanden wegschrijven en opdrachten uitvoeren met hoge systeemrechten. Cisco bevestigt actief misbruik en heeft updates en aanwijzingen voor onderzoek naar mogelijke inbraak beschikbaar gesteld.
Controleer de gebruikte omgeving
Laat de IT-beheerder of externe dienstverlener vaststellen of uw organisatie een getroffen configuratie gebruikt. Cisco vermeldt dat Content Scanner Tools vanaf versie 25.3.0.5525 de oplossing bevatten. Controleer of een eventuele automatische update daadwerkelijk is toegepast.
Voor Cisco Secure Email Cloud Gateway meldt de leverancier dat de beveiligingsupdate al is uitgerold. Klanten die Cisco afzonderlijk over mogelijke compromittering heeft benaderd, moeten de specifieke hersteladviezen volgen.
Bij aanwijzingen voor misbruik is alleen bijwerken niet voldoende: volg ook het incident- en hersteladvies van Cisco. Er is in de geraadpleegde bronnen geen specifiek Limburgs incident vastgesteld.
Lees ook het dossier Denk vooruit. Bereid je voor! over bedrijfscontinuïteit.
Bronnen: NCSC · 15 oktober 2026; NCSC, beveiligingsadvies NCSC-2026-0429 · 14 oktober 2026, 20.46 uur; Cisco Security Advisory · 14 oktober 2026. Gecontroleerd op 16 oktober 2026.
Beeld: Jemimus / Wikimedia Commons · CC BY 2.0. Oriëntatie uit EXIF toegepast, verkleind en gecomprimeerd; geen uitsnede.
