> ## Content Index > Fetch the complete content index at: https://preppers.pt/llms.txt > Use this file to discover other available public pages before exploring further. # Cisco e Palo Alto corrigem vulnerabilidades exploradas em ataques: organizações devem verificar sistemas expostos - URL: https://preppers.pt/cisco-e-palo-alto-corrigem-vulnerabilidades-exploradas-em-ataques-organizacoes-devem-verificar-sistemas-expostos/ - Published: 2026-10-17T20:47:57.000Z - Updated: 2026-10-17T20:47:57.000Z - Description: Cisco e Palo Alto Networks corrigem vulnerabilidades já exploradas em ataques. Organizações com sistemas afetados devem atualizar os equipamentos e verificar possíveis comprometimentos. - Author: preppers.pt - Tags: Alerta, Cibersegurança Duas vulnerabilidades de segurança em produtos empresariais da Cisco e da Palo Alto Networks, divulgadas em **14 de outubro de 2026**, estão associadas a exploração confirmada em ataques informáticos. As falhas afetam, respetivamente, o **Cisco Secure Email Gateway**, utilizado na proteção do correio eletrónico empresarial, e determinadas versões do **PAN-OS**, sistema operativo de equipamentos de segurança de rede da Palo Alto Networks. As vulnerabilidades apresentam gravidades diferentes e exigem condições distintas para serem exploradas. Ambas justificam uma verificação prioritária por parte das organizações que utilizam os produtos afetados. > **FACTO DOCUMENTADO** > > A Cisco confirmou exploração da vulnerabilidade CVE-2026-76519, classificada com gravidade crítica de 9,8/10 na escala CVSS. > > A Palo Alto Networks confirmou exploração limitada da CVE-2026-0322, classificada com gravidade elevada de 8,6/10. > > As duas fabricantes disponibilizaram correções de segurança. ## Cisco Secure Email Gateway: vulnerabilidade crítica A vulnerabilidade **CVE-2026-76519** afeta determinadas instalações do Cisco Secure Email Gateway que utilizam a funcionalidade Advanced Malware Protection (AMP). Segundo a Cisco, um atacante remoto sem autenticação poderá explorar a falha para escrever ficheiros arbitrários no sistema operativo subjacente. Em determinadas circunstâncias, esta capacidade poderá conduzir ao comprometimento do equipamento. A vulnerabilidade recebeu uma classificação CVSS de **9,8/10 — Crítica**. A Cisco confirmou que a falha estava a ser explorada em ataques reais. A agência norte-americana de cibersegurança CISA incluiu-a no catálogo *Known Exploited Vulnerabilities*, destinado a vulnerabilidades cuja exploração foi comprovada. A inclusão neste catálogo reforça a urgência de aplicação das correções. ## Palo Alto Networks PAN-OS: execução remota de código A vulnerabilidade **CVE-2026-0322** afeta a interface de administração de determinadas versões do PAN-OS. Segundo o fabricante, a falha poderá permitir que um atacante autenticado, com acesso de rede à interface de administração, execute código com privilégios elevados no equipamento. A classificação de gravidade é de **8,6/10 — Elevada**. A Palo Alto Networks confirmou conhecimento de exploração limitada. Existe, contudo, uma diferença importante relativamente à falha da Cisco: **a exploração da vulnerabilidade PAN-OS exige que o atacante disponha previamente de autenticação válida**. A exposição é reduzida quando as interfaces administrativas não estão acessíveis a partir de redes não autorizadas. ## Porque são relevantes estas vulnerabilidades? Os equipamentos afetados desempenham funções importantes na segurança das redes empresariais. O Cisco Secure Email Gateway é utilizado para analisar e filtrar mensagens de correio eletrónico, incluindo anexos potencialmente maliciosos. Os equipamentos Palo Alto Networks são utilizados na proteção e segmentação de redes, controlo de tráfego e aplicação de políticas de segurança. Uma falha nestes sistemas pode ter consequências superiores às de uma vulnerabilidade limitada a uma aplicação comum, uma vez que os equipamentos podem possuir acesso privilegiado à infraestrutura da organização. As consequências de um comprometimento dependem da configuração, da exposição à rede, das permissões existentes e da capacidade de deteção de atividade maliciosa. > **AVALIAÇÃO ANALÍTICA** > > A exploração confirmada de vulnerabilidades em equipamentos de segurança representa um risco relevante para organizações que dependem destes sistemas. > > A prioridade operacional é identificar instalações afetadas, aplicar as correções oficiais e verificar sinais de comprometimento. > > Não existem elementos suficientes para concluir que estas vulnerabilidades estejam a provocar perturbações generalizadas em Portugal. ## Medidas de proteção recomendadas **1\. Identificar os produtos utilizados** As organizações devem confirmar se utilizam Cisco Secure Email Gateway ou equipamentos Palo Alto Networks com versões de PAN-OS abrangidas pelos boletins de segurança. **2\. Verificar as versões afetadas** Consultar as listas oficiais de versões vulneráveis e corrigidas, uma vez que as condições de exposição variam entre produtos e configurações. **3\. Aplicar as atualizações de segurança** Instalar as correções disponibilizadas pelas fabricantes, respeitando os procedimentos de manutenção e continuidade operacional. **4\. Restringir as interfaces de administração** Garantir que as interfaces de gestão estão acessíveis apenas através de redes e endereços autorizados. **5\. Rever credenciais e permissões** No caso dos equipamentos Palo Alto Networks, a necessidade de autenticação prévia torna particularmente relevante a proteção das credenciais administrativas. **6\. Investigar possíveis comprometimentos** Nos equipamentos que estiveram expostos durante o período de exploração, verificar os registos de atividade e os indicadores técnicos disponibilizados pelas fabricantes. **7\. Envolver os responsáveis de segurança** As organizações que dependem destes sistemas para serviços essenciais devem assegurar que as equipas de informática e segurança acompanham os boletins oficiais. ## Implicações para Portugal As vulnerabilidades são relevantes para empresas portuguesas, prestadores de serviços informáticos e organizações que utilizem os produtos afetados. O comprometimento de sistemas de segurança poderá permitir acesso indevido a informação, perturbações de serviços e exposição de outros equipamentos da rede. Contudo, **não foi identificada evidência de uma campanha especificamente dirigida a Portugal ou de uma interrupção nacional generalizada associada a estas vulnerabilidades**. O Alerta destina-se, por isso, a promover medidas preventivas concretas nas organizações potencialmente afetadas. Não se aplica genericamente a todos os computadores domésticos nem significa que todos os equipamentos Cisco ou Palo Alto Networks estejam vulneráveis. ## Indicadores sob monitorização O PREPPERS.PT continuará a acompanhar novas informações das fabricantes, atualizações do catálogo de vulnerabilidades exploradas da CISA e eventuais comunicações do Centro Nacional de Cibersegurança. Serão especialmente relevantes incidentes confirmados em Portugal, novas técnicas de exploração e perturbações operacionais em serviços essenciais. > **INCERTEZA / LIMITAÇÃO** > > A exploração confirmada não permite determinar o número total de organizações comprometidas. > > As versões afetadas e as correções disponíveis devem ser verificadas diretamente nos boletins das fabricantes, que poderão receber atualizações. > > A existência de vulnerabilidades exploradas internacionalmente não constitui, por si só, prova de comprometimento de infraestruturas portuguesas. --- ## AVALIAÇÃO PREPPERS.PT As vulnerabilidades CVE-2026-76519 e CVE-2026-0322 representam ameaças relevantes para organizações que utilizam os produtos afetados. A exploração confirmada, a natureza dos equipamentos e a possibilidade de comprometimento de sistemas privilegiados justificam uma resposta preventiva prioritária. **O PREPPERS.PT recomenda a identificação dos sistemas vulneráveis, a aplicação das correções e a verificação de eventuais comprometimentos anteriores.** Não foi identificada evidência suficiente de perturbações sistémicas em Portugal que justifique elevar o nível de risco da área Cibersegurança. **Nível de Risco — Cibersegurança: manter classificação actualmente em vigor** **Tendência:** Vulnerabilidades exploradas, com correções disponíveis e necessidade de vigilância reforçada. **Risco Actual nacional: 2/5 · MODERADO — sem alteração recomendada.** --- ## FICHA DA INFORMAÇÃO **Tipo:** Alerta **Estado:** Exploração confirmada / Correções disponíveis **Área de Vigilância:** Cibersegurança **Âmbito:** Internacional, com aplicabilidade a organizações portuguesas **Produtos:** Cisco Secure Email Gateway e Palo Alto Networks PAN-OS **Identificadores:** CVE-2026-76519 e CVE-2026-0322 **Gravidade:** Crítica — 9,8/10 (Cisco); Elevada — 8,6/10 (Palo Alto Networks) **Divulgação pública:** 14 de outubro de 2026 **Data da avaliação:** 17 de outubro de 2026, 21h44 (Portugal continental) **Prioridade editorial:** Alta **Ação recomendada:** Atualização dos sistemas afetados, restrição de interfaces administrativas e investigação de possíveis comprometimentos --- ## FONTES [Cisco — Cisco Secure Email Gateway Arbitrary File Write Vulnerability, 14 de outubro de 2026](https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-esa-afw-zqYJkjxp.html?ref=preppers.pt) [Palo Alto Networks — CVE-2026-0322: PAN-OS Authenticated Remote Code Execution, 14 de outubro de 2026](https://security.paloaltonetworks.com/CVE-2026-0322?ref=preppers.pt) [NIST — Registo CVE-2026-76519](https://nvd.nist.gov/vuln/detail/CVE-2026-76519?ref=preppers.pt) [CISA — Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?ref=preppers.pt) [Centro Nacional de Cibersegurança — Portal oficial](https://www.cncs.gov.pt/?ref=preppers.pt) [PREPPERS.PT — Metodologia de Risco](https://preppers.pt/metodologia-de-risco/)