Agências federais têm horas para isolar equipamentos vulneráveis
Cisco – Em atualização publicada recentemente, a CISA endureceu a Diretiva de Emergência ED 25-03 após confirmar que o malware FIRESTARTER persiste mesmo após reinicializações em dispositivos Firepower e Secure Firewall que executam Adaptive Security Appliance (ASA) ou Firepower Threat Defense (FTD).
- Em resumo: órgãos federais devem aplicar mitigações ou retirar os appliances da rede até a próxima verificação da agência.
Como o FIRESTARTER se infiltra nos appliances
O backdoor explora rotinas de inicialização para reinstalar-se a cada reboot, driblando políticas de hardening. Segundo relatório técnico da CISA, o código malicioso cria tarefas agendadas e altera configurações de boot para manter acesso remoto. Detalhes adicionais foram divulgados em boletim da The Hacker News, citando especialistas que identificaram pacotes de comando e controle ofuscados.
“A diretiva de emergência revisada exige que agências do governo removam ou segmentem qualquer dispositivo afetado até que a integridade seja verificada.” — Documento ED 25-03, CISA
Por que a falha preocupa o setor privado
Estimativas de mercado indicam que mais de 1,2 milhão de firewalls Cisco continuam ativos em corporações globais, segundo a Dell’Oro Group. Muitos deles rodam versões ASA/FTD ainda elegíveis ao exploit, o que amplia o vetor além do ambiente governamental. O incidente chega num momento em que ataques a gateways de segurança subiram 28 % em 12 meses, impulsionados pela sofisticação de malwares de acesso inicial.
Empresas que dependem de arquitetura zero-trust também ficam expostas: se o perímetro é comprometido, a confiança de sessão e a telemetria de identidade tornam-se alvos fáceis. Implementar inspeção fora de banda, controle de firmware e rotação de chaves SSH são contramedidas recomendadas pelos analistas da Palo Alto Networks e da própria Cisco Talos.
O que você acha? Sua organização já revisou as versões de ASA e FTD em produção? Para mais orientações de mitigação, acesse nossa editoria especializada.
Crédito da imagem: Divulgação / CISA
