Alerta Cibersegurança: Nova Camuflagem de Ataque Persiste em Firewalls Cisco, Ignorando Correções

Evolução Sombria: Mecanismo de Persistência Desconhecido Ameaça Firewalls Cisco

Em 23 de abril de 2026, a Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) emitiu uma atualização crucial para a Diretiva de Emergência (ED) 25-03, intitulada "Identificar e Mitigar o Potencial Comprometimento de Dispositivos Cisco". O alerta foca em produtos da linha Cisco Secure Firewall, especificamente o Adaptive Security Appliance (ASA) e o Secure Firewall Threat Defense (FTD).

A nova informação revela uma preocupação alarmante: o grupo de ameaças conhecido como ArcaneDoor desenvolveu um mecanismo de persistência até então desconhecido. O ponto mais crítico é que essa camuflagem maliciosa sobrevive mesmo após a aplicação das correções de segurança lançadas em setembro de 2025. Isso significa que organizações que aplicaram as atualizações podem, inadvertidamente, continuar vulneráveis.

Este persistente mecanismo de ataque reside na base do sistema operacional Cisco Firepower eXtensible Operating System (FXOS), que é o coração das instalações dos softwares Cisco Secure Firewall ASA e Cisco Secure FTD nas plataformas de hardware afetadas. A capacidade de sobreviver a correções sugere um nível sofisticado de engenharia reversa e evasão por parte dos atacantes.

Entenda o Ponto de Infiltração Inicial

De acordo com as inteligências reunidas pelo Cisco PSIRT (Product Security Incident Response Team), o comprometimento inicial desses sistemas explora vulnerabilidades específicas antes que os clientes conseguissem aplicar as atualizações de segurança em setembro de 2025. As falhas exploradas são:

• CVE-2025-20333: Uma vulnerabilidade de Execução Remota de Código no Servidor Web VPN dos softwares Cisco Secure Firewall ASA e Secure Firewall Threat Defense.
• CVE-2025-20362: Uma vulnerabilidade de Acesso Não Autorizado ao Servidor Web VPN dos softwares Cisco Secure Firewall ASA e Secure Firewall Threat Defense.

A exploração dessas falhas permitiu aos atacantes obter acesso inicial e, subsequentemente, implantar o mecanismo de persistência que agora representa um desafio adicional para as equipes de segurança. A persistência garante que, mesmo após reinicializações ou atualizações de software rotineiras, o acesso malicioso seja mantido, facilitando o roubo de dados, a interrupção de serviços ou o uso da infraestrutura comprometida para outros fins ilícitos.

A Cisco publicou detalhes adicionais sobre as atualizações de segurança e os ataques contínuos em seu portal, reforçando a urgência da situação. O comunicado oficial da CISA e os detalhes técnicos fornecidos pela Cisco são essenciais para que administradores de rede e profissionais de cibersegurança compreendam a gravidade e a complexidade desta ameaça em evolução. A vigilância constante e a aplicação de medidas de segurança proativas são fundamentais para proteger as redes contra ataques cada vez mais sofisticados como o ArcaneDoor.

Este alerta reforça a necessidade contínua de monitoramento de segurança, varreduras de vulnerabilidade e a pronta aplicação de patches de segurança, mesmo quando se acredita que os sistemas estejam protegidos. A guerra cibernética está em constante evolução, e as defesas precisam acompanhar esse ritmo.