O que é o CVE-2026-76418? (e por que importa para as empresas)
O CVE-2026-76418 é uma vulnerabilidade explorada ativamente no software Cisco Secure Firewall ASA e Secure Firewall Threat Defense (FTD) que permite a um invasor sem autenticação forçar a reinicialização do firewall. A Cisco lançou as correções em 28 de outubro de 2026, e a falha tem pontuação CVSS de 8,6. Ela está no serviço Remote Access SSL VPN, o componente que milhares de empresas usam para conectar equipes remotas e parceiros.
A Cisco informa que sua equipe de segurança de produtos soube em outubro que o erro estava sendo explorado em ataques reais. A empresa não divulgou quem está por trás nem quais foram os alvos. A vulnerabilidade surgiu durante um caso de suporte do TAC da Cisco, e o pesquisador Eric Fernald foi creditado pela descoberta.
O ataque não rouba dados. Ele interrompe a disponibilidade: uma única requisição maliciosa durante o processo de conexão VPN faz o equipamento reiniciar de forma inesperada. Para uma empresa cujo gateway de VPN também é o firewall de perímetro, uma reinicialização forçada pode significar sessões derrubadas, trabalho remoto interrompido e uma janela em que o tráfego não é inspecionado como projetado.
Por que importa agora? Porque este é o segundo zero-day do Cisco ASA e FTD usado para negação de serviço em poucos meses. Em agosto, a Cisco corrigiu o CVE-2026-20349, uma falha no processamento de requisições HTTP que também permitia a invasores sem autenticação provocar uma reinicialização pelo mesmo serviço de VPN SSL. Dois erros explorados no mesmo serviço em um trimestre é um padrão, não coincidência.
