← Tutti gli incidentiFalla di sicurezza·Grave
Fix disponibileGli aggressori la usano giàRiguarda chi ha un sito
CCisco Secure Firewall ASA and FTD
Cosa cambia per te
Alcune VPN aziendali possono cadere; gli amministratori devono aggiornare.
Una falla nei firewall Cisco ASA e FTD permette a chiunque su internet di riavviare il dispositivo quando la VPN web usa una certa configurazione di autenticazione. Cisco dice che gli attaccanti la usano già.
Inizio: 28 ott 2026Aggiornato: 29 ott 2026
Cosa devo fare?
- Tu
- Niente da fare.
- Se gestisci un sito o un'app
- Aggiorna Cisco ASA o FTD alla prima versione corretta del tuo ramo. Nel frattempo, se la VPN SSL usa l'autenticazione secondaria in un tunnel group, segui le mitigazioni dell'avviso Cisco.
Cosa è coinvolto
- CCisco Secure Firewall ASA and FTDCorretto in 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27, 9.24.10.1, 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3, 10.1.1
CVE-2026-76418Punteggio di gravità 8.6 su 10
Cronologia
Fix disponibile · 29 ott 2026
La CISA aggiunge CVE-2026-76418 al catalogo delle vulnerabilità note sfruttate.
CISAFix disponibile · 28 ott 2026
Cisco pubblica CVE-2026-76418, che permette a un attaccante remoto di riavviare i dispositivi ASA e FTD, e dice di conoscere sfruttamento attivo. Esistono versioni corrette.
Cisco