Cisco Lança Aviso de Adversárias de Segurança em 01 de Julho de 2026

Cisco Lança Aviso de Adversárias de Segurança em 01 de Julho de 2026

Em 01 de Julho de 2026, o Time de Resposta a Incidentes de Segurança do Cisco (PSIRT) divulgou os seguintes alertas:

O objetivo deste artigo é fornecer informações atualizadas sobre as novas vulnerabilidades de segurança divulgadas pela Cisco em 01 de Julho de 2026, incluindo detalhes sobre a importância do patch e a análise dos impactos. Além disso, exploraremos as recomendações de segurança oferecidas pela Cisco para mitigar as ameaças.

Pesquisa sobre Cisco e vulnerabilidades de segurança

A Cisco é líder mundial em tecnologia de redes e com um compromisso histórico de fornecer soluções de segurança de ponta. Contudo, o mercado de segurança continuamente avança, com novas tecnologias criando oportunidades de exploração. Com base nessas ameaças crescentes, a Cisco implementou medidas para garantir que seu setor permaneça protegido contra ameaças.

Aqui estão as novas vulnerabilidades declaradas pela Cisco em sua lista de 01 de Julho de 2026:

Vulnerabilidade da Área do Centro de Catalyst

O primeiro alerta divulgado pela Cisco refere-se à vulnerabilidade do Centro de Catalyst. A vulnerabilidade conhecida como CVE-2026-20191 foi classificada com uma Impacto de Segurança Alto (Hight) e um Escore de Base CVSS de 7,5.

A descrição oficial sobre essa vulnerabilidade é:

Cisco Catalyst Center Arbitrary File Read Vulnerability - CVE-2026-20191

A vulnerabilidade em questão permite ao atacante ler arquivos arbitrários no Centro de Catalyst quando esses arquivos contêm dados sensíveis ou de controle. Com isso, os usuários devem se conscientizar que as configurações atuais do seu Centro de Catalyst estão vulneráveis.

Vulnerabilidades do ClamAV

A Cisco também divulgou diversas vulnerabilidades relacionadas ao ClamAV, uma ferramenta amplamente utilizada na indústria de segurança para detecção de vírus e ameaças.

As vulnerabilidades CVE-2026-20216, CVE-2026-20213, CVE-2026-20214, CVE-2026-20215, CVE-2026-20217, CVE-2026-20243 e CVE-2026-20244 foram todas classificadas com um Impacto de Segurança Alto (High) e um Escore CVSS de 7,5. Elas permitiriam a exploração de vulnerabilidades potencialmente graves no ClamAV.

O impacto potencial de essas vulnerabilidades poderia resultar na perda de privacidade de dados, instalação de malware ou até mesmo roubos da identidade de redes.

Recomendações de Segurança e ação a seguir

Para mitigar essas novas vulnerabilidades, a Cisco recomenda que os clientes atualizem seus sistemas para os patches indicados nos alertas de segurança. Além disso, é crucial monitorar as configurações de segurança do seu sistema e manter-se atualizado sobre as novas ameaças no setor.

Em resumo, com o objetivo desta publicação ser informar sobre as novas vulnerabilidades divulgadas pela Cisco em 01 de Julho de 2026 e fornecer orientações para mitigar os riscos associados a estas vulnerabilidades, é fundamental manter-se atualizado sobre as novas ameaças e práticas recomendadas de segurança.