Notícias
ALERTA 104/2026
[TLP:CLEAR]
1. Foi publicada uma atualização de segurança para resolver uma vulnerabilidade de alta severidade que afeta os produtos Cisco Secure Firewall ASA e Cisco Secure Firewall Threat Defense (FTD). Observou-se que a falha pode permitir que um atacante remoto não autenticado provoque a reinicialização inesperada do equipamento, causando uma condição de negação de serviço (Denial of Service — DoS). A Cisco confirmou que a vulnerabilidade está sendo explorada em ambientes reais. A falha é descrita na Common Vulnerabilities and Exposures (CVE):
2. Conforme informações do fabricante, a vulnerabilidade afeta versões específicas dos seguintes produtos, desde que o serviço de VPN SSL de acesso remoto esteja acessível e a autenticação secundária esteja configurada no grupo de túneis correspondente:
- Produto: Cisco Secure Firewall ASA Software. Versões afetadas: versões da linha 9.16 e anteriores, até < 9.16.4.104.
- Produto: Cisco Secure Firewall ASA Software. Versões afetadas: >= 9.18 até < 9.18.4.96.
- Produto: Cisco Secure Firewall ASA Software. Versões afetadas: >= 9.20 até < 9.20.4.50.
- Produto: Cisco Secure Firewall ASA Software. Versões afetadas: >= 9.22 até < 9.22.3.200.
- Produto: Cisco Secure Firewall ASA Software. Versões afetadas: >= 9.23 até < 9.23.1.48.
- Produto: Cisco Secure Firewall ASA Software. Versões afetadas: linha 9.24, anteriores às versões corrigidas 9.24.1.27 ou 9.24.10.1, conforme a ramificação utilizada.
- Produto: Cisco Secure Firewall Threat Defense (FTD) Software. Versões afetadas: versões da linha 7.0 e anteriores, até < 7.0.11.
- Produto: Cisco Secure Firewall Threat Defense (FTD) Software. Versões afetadas: >= 7.2 até < 7.2.13.
- Produto: Cisco Secure Firewall Threat Defense (FTD) Software. Versões afetadas: >= 7.4 até < 7.4.9.
- Produto: Cisco Secure Firewall Threat Defense (FTD) Software. Versões afetadas: >= 7.6 até < 7.6.7.
- Produto: Cisco Secure Firewall Threat Defense (FTD) Software. Versões afetadas: >= 7.7 até < 7.7.14.
- Produto: Cisco Secure Firewall Threat Defense (FTD) Software. Versões afetadas: >= 10.0 até < 10.0.3.
A Cisco informa que os produtos Cloud-delivered Firewall (CDFW), Cloud-delivered Firewall Management Center (cdFMC), Secure Access (CSA) e Secure FMC Software não são afetados por esta vulnerabilidade.
3. O CTIR Gov recomenda que as instituições identifiquem se utilizam versões vulneráveis dos produtos afetados e apliquem prioritariamente as atualizações de segurança fornecidas pelo fabricante. A Cisco informa que não existem soluções alternativas (workarounds) que eliminem completamente a vulnerabilidade. Recomenda-se, adicionalmente, verificar registros de reinicializações inesperadas dos equipamentos, interrupções de VPN e outros eventos suspeitos que possam indicar tentativas de exploração.
4. Resumo sobre criticidade:
- Listada no catálogo CISA KEV: SIM
- Exploração ativa confirmada pelo fabricante: SIM
- CVSS Base Score: 8,6 (Alta) — CVSS 3.1
- EPSS: 0,005740 (0,574%).
- Percentile EPSS: 0,473080 (47,308%).
a) O que é o Cybersecurity and Infrastructure Security Agency Known Exploited Vulnerabilities Catalog (CISA KEV)?
O catálogo KEV é mantido pela Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) e reúne vulnerabilidades para as quais há evidências de exploração ativa. A inclusão no catálogo auxilia as organizações a priorizar correções. Entretanto, uma vulnerabilidade pode estar sendo explorada antes de ser incluída.
Fonte: https://www.cisa.gov/known-exploited-vulnerabilities
b) O que é o Common Vulnerability Scoring System (CVSS)?
Metodologia aberta para comunicar as características e a gravidade de vulnerabilidades em softwares. É composto por três grupos de métricas: Base, Temporal e Ambiental. A pontuação varia de 0 a 10, sendo que valores mais altos indicam maior severidade. A CVE-2026-76418 possui pontuação base de 8,6, classificada como Alta.
Fonte: https://www.first.org/cvss/v3-1/specification-document
c) O que é o Exploit Prediction Scoring System (EPSS)?
Estimativa diária da probabilidade de que uma atividade de exploração de determinada vulnerabilidade seja observada na internet nos próximos 30 dias. O EPSS deve ser utilizado em conjunto com outras informações de risco, incluindo a confirmação de exploração ativa pelo fabricante.
Fonte: https://www.first.org/epss/model
5. O CTIR Gov ressalta que, de acordo com o artigo 12, inciso IX, do Decreto nº 10.748, de 16 de julho de 2021, os órgãos pertencentes à ReGIC devem "sanar, com urgência, as vulnerabilidades cibernéticas, em especial aquelas identificadas nos alertas e nas recomendações", conforme publicado em:
https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2021/decreto/d10748.htm
6. Informações sobre a Rede Federal de Gestão de Incidentes Cibernéticos (ReGIC):
7. Informações sobre o Traffic Light Protocol (TLP), conforme definido pelo Forum of Incident Response and Security Teams (FIRST):
Equipe CTIR Gov.
[TLP:CLEAR]