← Todos os incidentesFalha de segurança·Grave
Correção disponívelOs atacantes já a usamAfeta quem tem um site
CCisco Secure Firewall ASA and FTD
O que muda para si
Algumas VPNs de empresas podem cair; administradores devem atualizar.
Uma falha nos firewalls Cisco ASA e FTD permite que qualquer pessoa na internet reinicie o dispositivo quando a VPN web usa certa configuração de autenticação. A Cisco diz que atacantes já a usam.
Início: 28 de out. de 2026Atualizado: 29 de out. de 2026
O que devo fazer?
- Você
- Nada a fazer.
- Se gere um site ou uma app
- Atualize o Cisco ASA ou FTD para a primeira versão corrigida do seu ramo. Até lá, se a VPN SSL usa autenticação secundária num grupo de túnel, siga as mitigações do aviso da Cisco.
O que é afetado
- CCisco Secure Firewall ASA and FTDCorrigido em 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27, 9.24.10.1, 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3, 10.1.1
CVE-2026-76418Pontuação de gravidade 8.6 em 10
Cronologia
Correção disponível · 29 de out. de 2026
A CISA adiciona CVE-2026-76418 ao catálogo de vulnerabilidades conhecidas e exploradas.
CISACorreção disponível · 28 de out. de 2026
A Cisco publica CVE-2026-76418, que permite a um atacante remoto reiniciar dispositivos ASA e FTD, e diz conhecer exploração ativa. Há versões corrigidas.
Cisco