NCSC: kritieke kwetsbaarheid in Cisco e-mailbeveiliging al actief misbruikt

Het Nationaal Cyber Security Centrum (NCSC) heeft op 15 oktober 2026 een urgent beveiligingsadvies gepubliceerd over een kwetsbaarheid in Cisco Secure Email Gateway. De zwakheid zit in de Advanced Malware Protection-functionaliteit van het platform en draagt het nummer CVE-2026-76519. Met een CVSS-score van 9,8 — het hoogste segment van de ernst­schaal — beoordeelt het NCSC zowel de kans op misbruik als de mogelijke schade als hoog. Bovendien is al actief misbruik waargenomen.

Het NCSC adviseert organisaties die dit platform gebruiken om onmiddellijk de beschikbare update te installeren. Uitstel vergroot het risico aanzienlijk, juist omdat kwaadwillenden de kwetsbaarheid al actief benutten.

Voor vastgoedbeheerders en gebouweigenaren die e-mailbeveiliging als onderdeel van hun digitale infrastructuur inkopen of beheren, onderstreept dit bericht hoe snel een hoog-risicokwetsbaarheid van papier naar actief aanvalsscenario kan gaan. Het is een concreet argument om patchbeheer en kwetsbaarheidsbewaking niet als eenmalige actie te behandelen, maar als vast onderdeel van het beveiligingsbeheer van de organisatie — ook voor systemen die ogenschijnlijk op de achtergrond draaien.