Na quinta-feira, 29 de outubro, a CISA, agência de segurança cibernética do governo dos Estados Unidos, incluiu no seu catálogo KEV a CVE-2026-76418. Trata-se de uma falha nos softwares Cisco Secure Firewall ASA e Cisco Secure FTD, usados em firewalls da Cisco, equipamentos que funcionam como porteiros da rede de uma empresa, filtrando o que entra e sai.

Pense no firewall como a portaria de um prédio. Essa falha acontece quando o programa deixa de verificar um resultado antes de usá-lo, o que faz o equipamento travar. Segundo a descrição oficial, um atacante remoto, sem precisar de login, pode provocar uma reinicialização inesperada do aparelho, o que caracteriza uma negação de serviço, ou DoS, situação em que o serviço deixa de funcionar para quem precisa dele.

A fonte não informa se a falha já é usada em ataques reais. O caso é classificado como desconhecido quanto a campanhas de ransomware.

Para órgãos federais dos EUA, a CISA exige aplicar as mitigações indicadas pelo fabricante até 1º de novembro, seguindo a diretiva BOD 26-04, que orienta a priorização de atualizações conforme o risco. Quando não houver mitigação disponível, a agência pede que o produto deixe de ser usado. Cada organização deve avaliar quais equipamentos estão expostos à internet.

Se você administra equipamentos Cisco desse tipo, a orientação é seguir o aviso oficial da Cisco e aplicar as correções ou mitigações indicadas, além de manter os sistemas atualizados.