CVE-2026-76461 — 检测与响应工具包

针对 CVE-2026-76461 的检测、狩猎和修复资源，该漏洞是 Cisco Secure Email Gateway (SEG) 的 Cisco AsyncOS 中的一个严重 SQL 注入漏洞。

⚠️ 免责声明

本仓库仅包含防御性内容：Sigma 规则、YARA 规则、技术分析、入侵指标以及修复指南。

它不包含漏洞利用代码、PoC 或武器化工具。

该漏洞已被添加到 CISA 的已知被利用漏洞 (KEV) 目录中。在发布时，不存在公开的可运行 PoC。请仅在授权环境中使用这些资源。

📌 漏洞摘要

🧰 内容

• sigma/ — 用于邮件日志、Web 访问和后期利用的 Sigma 检测规则
• yara/ — 用于扫描邮件工件和释放文件的 YARA 规则
• docs/technical-analysis.md — 来自公开来源的技术分析
• docs/iocs.md — 入侵指标（Cisco 官方 + 衍生）
• docs/remediation.md — 修复版本和升级步骤

🚀 快速开始

Sigma → Splunk / Elastic / Sentinel

使用 sigmac 或 pySigma 进行转换：

pip install sigma-cli
sigma convert -t splunk sigma/cisco_esa_sqli_mail_logs.yml
sigma convert -t elasticsearch sigma/cisco_esa_sqli_mail_logs.yml