Um ator ameaçador patrocinado pelo Estado, conhecido como UAT-4356, está explorando vulnerabilidades conhecidas em dispositivos Cisco Firepower para implantar um backdoor personalizado sofisticado. UAT-4356 explorou duas vulnerabilidades de "n-day" (CVE-2025-20333 e CVE-2025-20362) que afetam o sistema operacional Firepower eXtensible (FXOS) da Cisco, permitindo acesso não autorizado a dispositivos alvos sem a necessidade de habilidades zero-day.
Detalhes Técnicos
Vulnerabilidades Exploradas: CVE-2025-20333 e CVE-2025-20362, que afetam o FXOS da Cisco.
Impacto: Acesso não autorizado a dispositivos alvos.
Técnica de Ataque: UAT-4356 explorou vulnerabilidades conhecidas para implantar um backdoor personalizado.
Ameaça: UAT-4356 é um ator ameaçador patrocinado pelo Estado.
