Através de vulnerabilidades n-day, atores ameaçadores patrocinados pelo Estado estão atacando dispositivos Cisco Firepower, implantando um backdoor altamente personalizado. A equipe de Talos da Cisco descobriu que a ameaça UAT-4356, focada em espionagem, está explorando as vulnerabilidades CVE-2025-20333 e CVE-2025-20362 para infiltrar ambientes do Firepower Extensible Operating System (FXOS).
Detalhes Técnicos
Vulnerabilidades: CVE-2025-20333 e CVE-2025-20362 (n-day)
Técnica de Ataque: Chaining de vulnerabilidades (T1190)
Backdoor: Altamente personalizado, implantado para fins de espionagem
Ameaça: UAT-4356, equipe de espionagem patrocinada pelo Estado
Impacto: Acesso não autorizado a dispositivos Cisco Firepower
