Cybersecurity · VIDEO
Vulnerabilità critica CVE-2026-76418: attacco a Cisco ASA/FTD causa crash VPN
Una vulnerabilità ad alto impatto (CVE-2026-76418) nei servizi VPN SSL di Cisco ASA e FTD è attivamente sfruttata per causare crash dei dispositivi. La falla, valutata 8.6 su CVSS, richiede aggiornamenti immediati e mitigazioni temporanee.
IN BREVE
- Vulnerabilità CVE-2026-76418 sfruttata per causare crash nei firewall Cisco ASA/FTD
- Patch disponibili per diverse versioni di ASA e FTD, aggiornamenti immediati consigliati
- Mitigazione temporanea: disabilitare l'autenticazione secondaria nei tunnel group
- Cisco Software Checker disponibile per identificare dispositivi vulnerabili
- Impatto critico: denial of service su dispositivi non aggiornati
Trascrizione
Una vulnerabilità critica nel servizio Remote Access SSL VPN di Cisco Secure Firewall ASA e FTD è attualmente sfruttata per attacchi di denial of service. La falla, identificata come CVE-2026-76418 con un punteggio CVSS di 8.6, permette a un attaccante remoto non autenticato di inviare richieste manipolate al VPN SSL, causando il riavvio del dispositivo.
La condizione di vulnerabilità si verifica quando la keyword "webvpn" è presente nella configurazione e il servizio SSL VPN è abilitato su almeno un'interfaccia. Cisco ha rilasciato patch per entrambe le piattaforme, con versioni specifiche indicate per Secure Firewall ASA e Secure FTD.
Come misura temporanea, Cisco consiglia di disabilitare l'autenticazione secondaria su qualsiasi tunnel group configurato dall'utente o sul gruppo predefinito DefaultWEBVPNGroup. Tuttavia, questa soluzione potrebbe influire negativamente sulle funzionalità, sulle prestazioni o sulla sicurezza del network.
La vulnerabilità sottolinea l'importanza di una polizza cyber risk adeguata e di una gestione tempestiva delle vulnerabilità per evitare sanzioni e garantire la resilienza operativa digitale. Le organizzazioni dovrebbero valutare l'implementazione di un Security Operations Center gestito per monitorare costantemente le infrastrutture di rete e rispondere tempestivamente a eventuali minacce.
Secondo i dati di rapporti recenti, gli attacchi che sfruttano vulnerabilità nelle infrastrutture VPN sono aumentati del 47% nell'ultimo anno. Cisco ASA e FTD rappresentano il 12% delle infrastrutture VPN aziendali globali, rendendo questa falla particolarmente preoccupante. Le organizzazioni più esposte sono quelle che utilizzano intensivamente VPN per il remote work, come enti governativi e aziende di servizi finanziari.
