← Todos los incidentesFallo de seguridad·Grave
Arreglo disponibleLos atacantes ya lo usanAfecta a quien tiene una web
CCisco Secure Firewall ASA and FTD
Qué cambia para ti
Algunas VPN de empresa pueden caerse; los administradores deben actualizar.
Una falla en los cortafuegos Cisco ASA y FTD permite a cualquiera en internet reiniciar el dispositivo cuando su VPN web usa cierta configuración de autenticación. Cisco dice que ya la usan atacantes.
Inicio: 28 oct 2026Actualizado: 29 oct 2026
¿Qué hago?
- Tú
- Nada que hacer.
- Si tienes una web o una app
- Actualice Cisco ASA o FTD a la primera versión corregida de su rama. Mientras tanto, si la VPN SSL usa autenticación secundaria en un grupo de túnel, siga las mitigaciones del aviso de Cisco.
Qué está afectado
- CCisco Secure Firewall ASA and FTDCorregido en 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27, 9.24.10.1, 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3, 10.1.1
CVE-2026-76418Puntuación de gravedad 8.6 sobre 10
Cronología
Arreglo disponible · 29 oct 2026
La CISA añade CVE-2026-76418 a su catálogo de vulnerabilidades explotadas conocidas.
CISAArreglo disponible · 28 oct 2026
Cisco publica CVE-2026-76418, que permite a un atacante remoto reiniciar dispositivos ASA y FTD, y dice conocer explotación activa. Hay versiones corregidas.
Cisco