A equipe de Cisco Talos detectou a continuidade de ataques cibernéticos de UAT-4356 contra dispositivos Cisco Firepower com o Firepower eXtensible Operating System (FXOS). Os ataques exploraram vulnerabilidades não corrigidas (CVE-2025-20333 e CVE-2025-20362) para obter acesso não autorizado a dispositivos vulneráveis.
Detalhes Técnicos
Vulnerabilidades Exploradas: UAT-4356 explorou vulnerabilidades não corrigidas em dispositivos Cisco Firepower, especificamente CVE-2025-20333 e CVE-2025-20362.
Impacto: A exploração dessas vulnerabilidades permitiu a UAT-4356 obter acesso não autorizado a dispositivos vulneráveis.
Técnica de Ataque: O ataque é classificado como T1210.001 - Exploitar Vulnerabilidade Não Corrigida, de acordo com a taxonomia de MITRE ATT&CK.
Recursos Recomendados: Os usuários de dispositivos Cisco Firepower devem atualizar seus sistemas para as últimas versões e aplicar as patches de segurança disponíveis para evitar futuros ataques.
