A Cisco colocou administradores de rede em estado de alerta máximo ao divulgar uma vulnerabilidade de severidade 'perfeita' — nota 10.0 na escala CVSS — em seu Identity Services Engine (ISE), uma plataforma central para o controle de acesso em redes corporativas. A falha, catalogada como CVE-2026-76460, já está sendo ativamente explorada por invasores, segundo a própria companhia e a agência de cibersegurança americana CISA.
O episódio agrava a pressão sobre as equipes de TI, que mal tiveram tempo de reagir a outra brecha crítica revelada dias antes. Conforme reportagem do The Register, a sucessão de falhas graves em produtos que formam a espinha dorsal de muitas infraestruturas digitais, inclusive no Brasil, expõe a complexa corrida entre fabricantes e agentes maliciosos — com as empresas no meio do fogo cruzado.
A Anatomia da Ameaça
A vulnerabilidade reside em uma API da plataforma ISE e permite que um atacante remoto, sem qualquer tipo de autenticação, envie uma requisição maliciosa e assuma controle total do sistema com privilégios de administrador (root). O vetor de ataque é direto e não exige interação do usuário, afetando todas as configurações de versões vulneráveis do produto. O acesso root é o pior cenário possível: permite ao invasor não apenas roubar dados ou paralisar a rede, mas também apagar os rastros de sua atividade, dificultando a investigação forense.
A recomendação da Cisco para sistemas potencialmente comprometidos é drástica: formatar completamente os equipamentos afetados e restaurar as configurações a partir de um backup seguro. A medida, embora necessária, representa um transtorno operacional significativo, com potencial para interrupções de serviço e um alto custo de remediação para as empresas.
Corrida Contra o Tempo
Não há solução de contorno (workaround) para a falha. A única mitigação temporária é o uso de listas de controle de acesso para limitar o tráfego que chega à interface de gerenciamento dos sistemas, uma medida paliativa enquanto as correções definitivas não são aplicadas. A Cisco já disponibilizou os patches de atualização, e a inclusão da vulnerabilidade no catálogo da CISA serve como um ultimato para que as organizações priorizem a atualização.
O incidente não é isolado. A divulgação da falha no ISE veio acompanhada de um lote substancial de outras vulnerabilidades, transformando o mês em um verdadeiro campo minado para os responsáveis pela segurança dos equipamentos da marca. A leitura é que, para o ecossistema corporativo global, a gestão de patches deixou de ser uma tarefa de rotina para se tornar um pilar central e ininterrupto da estratégia de defesa cibernética.
Ainda que a Cisco tenha agido para liberar as correções, a descoberta da brecha durante um caso de suporte técnico e sua exploração ativa levantam questões sobre a superfície de ataque em sistemas de infraestrutura crítica. Para os administradores de rede, a mensagem é clara: a vigilância e a agilidade na resposta nunca foram tão essenciais.
Com reportagem de Brazil Valley
Source · The Register
