Firewalls Cisco ASA e FTD: falha explorada entra no KEV da CISA
A Cisco corrigiu o CVE-2026-76418 (CVSS 8.6) nos softwares Secure Firewall ASA e FTD e confirma exploração ativa em outubro. Um atacante remoto sem autenticação envia uma solicitação forjada ao serviço SSL VPN, quando há autenticação secundária no grupo de túnel, e força o recarregamento do aparelho, sem exigir login na VPN; o efeito é negação de serviço. A CISA incluiu a falha no catálogo KEV, com prazo federal de 1º de novembro de 2026; não há solução alternativa completa, então é preciso instalar uma versão corrigida.
O que aconteceu
A Cisco corrigiu a falha CVE-2026-76418 (CVSS 8.6) nos firewalls ASA e FTD e confirmou exploração ativa em outubro, sem identificar atacantes, alvos ou escala. Um atacante remoto, sem autenticação e sem login na VPN, envia uma solicitação forjada e força o recarregamento do firewall. A CISA incluiu a falha no catálogo KEV, com prazo federal de correção em 1º de novembro de 2026.
Por que importa
Equipamento com SSL VPN acessível e autenticação secundária no grupo de túnel pode ser derrubado repetidamente, parando o acesso remoto e a operação que depende do firewall. O efeito é negação de serviço; o aviso da Cisco não relata roubo de dados confirmado nem execução remota de código. Órgãos federais dos EUA têm prazo de correção em 1º de novembro de 2026.
O que fazer
Instalar já uma versão corrigida. ASA: 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27 e 9.24.10.1. FTD: 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 e 10.1.1. Não há solução alternativa completa.
Para o time técnico
- CVE
- CVE-2026-76418
- Afetados
- Firewalls Cisco ASA e FTD · Cisco Secure Firewall ASA Software e Cisco Secure Firewall Threat Defense (FTD) Software com serviço SSL VPN acessível e autenticação secundária configurada em grupo de túnel. As fontes não listam as faixas de versões afetadas, apenas as versões corrigidas.
- Exploração
- Exploração ativa confirmada pela Cisco em outubro; a empresa não identificou atacantes, alvos ou escala da atividade. CISA incluiu a CVE-2026-76418 no catálogo KEV, com prazo federal de correção em 2026-11-01; uso em ransomware desconhecido.
- Correção
- Versões corrigidas ASA: 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27 e 9.24.10.1. FTD: 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 e 10.1.1. Não há solução alternativa completa; a orientação é instalar versão corrigida.
- Vetor
- Serviço SSL VPN de acesso remoto com autenticação secundária configurada no grupo de túnel. Erros de lógica no serviço; a CISA descreve valor de retorno não verificado que leva a desreferência de ponteiro NULL. Atacante remoto sem autenticação envia solicitação forjada durante a conexão ao serviço SSL VPN e provoca recarregamento inesperado do aparelho, causando negação de serviço. Login bem-sucedido na VPN não é necessário.
- Mais detalhes
- O aviso da Cisco não relata roubo de dados confirmado nem execução remota de código, e não identifica atacantes ou vítimas. A entrada KEV exige mitigação conforme instruções do fornecedor e a diretriz BOD 26-04; se não houver mitigação, o uso do produto deve ser descontinuado, no requisito federal. A imprensa (BleepingComputer) e perfis de segurança descrevem a falha como zero-day.
Linha do tempo
CISA inclui a CVE-2026-76418 no catálogo KEV, com prazo federal de correção em 1º de novembro de 2026.
Novos detalhes: a falha decorre de erros de lógica no serviço de SSL VPN de acesso remoto com autenticação secundária configurada; pontuação CVSS 8.6.
Novos detalhes do aviso: solicitação forjada sem autenticação ao serviço SSL VPN, quando há autenticação secundária configurada no grupo de túnel, força o recarregamento do firewall sem exigir login na VPN.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 6 atualizações
Nova cobertura na imprensa destaca que a falha explorada derruba dispositivos de SSL VPN dos firewalls Cisco.
Novo detalhe do fornecedor: a falha tem nota CVSS 8.6 e permite a atacante remoto sem autenticação derrubar o aparelho.
Primeiro relato: Cisco lança correção para o CVE-2026-76418 e cita exploração ativa.
Fontes 7 fontes
- @TheHackersNews @TheHackersNews
- Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls The Hacker News
- @BleepinComputer @BleepinComputer
- @DarkWebInformer @DarkWebInformer
- @The_Cyber_News @The_Cyber_News
