A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) informou que um dispositivo Cisco Firepower ASA de uma agência federal civil foi infectado com o backdoor FIRESTARTER em setembro de 2025. O malware persistiu mesmo após a aplicação de patches de segurança.
Detalhes Técnicos
Backdoor FIRESTARTER: O backdoor é um tipo de malware que permite ao atacante acessar o sistema remotamente, mesmo após a aplicação de patches de segurança.
Dispositivo Cisco Firepower ASA: O dispositivo é uma solução de segurança de rede que foi infectado com o backdoor.
Patches de segurança: A CISA aplicou patches de segurança para tentar remover o backdoor, mas o malware persistiu.
Data do incidente: Setembro de 2025.
Impacto: O incidente pode ter permitido ao atacante acessar informações confidenciais e comprometer a segurança da rede.
