A Cisco lançou atualizações de segurança para corrigir uma vulnerabilidade zero-day de negação de serviço nos softwares Adaptive Security Appliance (ASA) e Threat Defense (FTD). Invasores estão explorando a falha para reiniciar remotamente dispositivos de firewall vulneráveis.
Identificada como
CVE-2026-76418
, a vulnerabilidade de alta gravidade afeta dispositivos com ASA ou FTD cuja configuração contenha a palavra-chave “webvpn” e tenha a VPN SSL habilitada em pelo menos uma interface.
A exploração bem-sucedida permite que invasores remotos não autenticados provoquem uma condição de negação de serviço (DoS), fazendo com que o dispositivo reinicie inesperadamente.
A Cisco recomendou que os clientes atualizem os firewalls vulneráveis depois que sua equipe de resposta a incidentes de segurança (PSIRT) encontrou, no início deste mês, evidências de exploração da falha. A empresa, porém, não divulgou indicadores de comprometimento nem informações adicionais sobre os ataques, como quais organizações estão sendo visadas ou quem está explorando a vulnerabilidade.
“A vulnerabilidade decorre de erros lógicos que ocorrem quando a autenticação secundária está configurada em um grupo de túneis. Um invasor pode explorar a falha enviando uma solicitação especialmente criada ao se conectar à VPN SSL de acesso remoto. A exploração bem-sucedida pode fazer com que o dispositivo afetado reinicie, provocando uma condição de DoS”, afirmou a Cisco.
“Em outubro de 2026, a equipe de resposta a incidentes de segurança da Cisco tomou conhecimento da exploração ativa dessa vulnerabilidade. A Cisco recomenda enfaticamente que os clientes atualizem para uma versão corrigida do software.”
A Cisco não apresentou soluções alternativas que eliminem o problema. Administradores que não puderem atualizar imediatamente os dispositivos afetados pela
CVE-2026-76418
podem reduzir o risco desativando a autenticação secundária no grupo de túneis padrão DefaultWEBVPNGroup ou em qualquer grupo de túneis configurado pelo usuário.
A plataforma de monitoramento da internet Shadowserver identificou mais de 51.000 dispositivos Cisco ASA com VPN SSL expostos à internet. A plataforma não informa quantos já foram protegidos nem quantos são honeypots.
No ano passado, a Cisco corrigiu outras duas falhas,
CVE-2025-20362
e
CVE-2025-20333
, que afetavam firewalls ASA e FTD. Em setembro, a empresa alertou que invasores as haviam explorado em ataques zero-day contra dispositivos da Série 5500-X com serviços de VPN pela web habilitados.
Na mesma ocasião, a Cybersecurity and Infrastructure Security Agency (CISA) emitiu a Emergency Directive 25-03, determinando que órgãos federais protegessem seus dispositivos de firewall da Cisco em até 24 horas.
A Cisco associou os ataques à campanha ArcaneDoor, que também explorava outras duas vulnerabilidades zero-day,
CVE-2024-20353
e
CVE-2024-20359
, para invadir redes governamentais desde novembro de 2023.
Mais recentemente, em agosto, a Cisco corrigiu outra vulnerabilidade zero-day de negação de serviço,
CVE-2026-20349
. Invasores a exploravam ativamente para derrubar firewalls ASA e FTD afetados com sockets SSL em escuta habilitados.
No início deste mês, a empresa também recomendou que os clientes corrigissem uma vulnerabilidade zero-day explorada ativamente,
CVE-2026-76519
, na solução de segurança Secure Email Gateway (SEG). A falha permite que invasores não autenticados executem comandos remotamente com privilégios de superusuário.
Desde novembro de 2021, a CISA incluiu em sua lista 101 vulnerabilidades da Cisco exploradas por invasores. Sete delas também foram exploradas por grupos de ransomware.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...