攻击者利用了一个零日 SQL 注入漏洞（CVE-2026-76461）入侵了思科安全邮件网关设备，思科于周一确认了此事。该厂商的产品安全事件响应团队（PSIRT）于 2025 年 9 月发现该漏洞正在被主动利用，并已分享攻击指标，供组织用于排查是否已遭入侵。关于 CVE-2026-76461：该漏洞影响运行于本地物理……的思科 AsyncOS 软件版本 16.5、16.0 和 15.5 及更早版本。