Alerta 172147 out 2026

Cisco e Palo Alto corrigem vulnerabilidades exploradas em ataques: organizações devem verificar sistemas expostos

Cisco e Palo Alto Networks corrigem vulnerabilidades já exploradas em ataques. Organizações com sistemas afetados devem atualizar os equipamentos e verificar possíveis comprometimentos.

Duas vulnerabilidades de segurança em produtos empresariais da Cisco e da Palo Alto Networks, divulgadas em 14 de outubro de 2026, estão associadas a exploração confirmada em ataques informáticos.

As falhas afetam, respetivamente, o Cisco Secure Email Gateway, utilizado na proteção do correio eletrónico empresarial, e determinadas versões do PAN-OS, sistema operativo de equipamentos de segurança de rede da Palo Alto Networks.

As vulnerabilidades apresentam gravidades diferentes e exigem condições distintas para serem exploradas. Ambas justificam uma verificação prioritária por parte das organizações que utilizam os produtos afetados.

FACTO DOCUMENTADO

A Cisco confirmou exploração da vulnerabilidade CVE-2026-76519, classificada com gravidade crítica de 9,8/10 na escala CVSS.

A Palo Alto Networks confirmou exploração limitada da CVE-2026-0322, classificada com gravidade elevada de 8,6/10.

As duas fabricantes disponibilizaram correções de segurança.

Cisco Secure Email Gateway: vulnerabilidade crítica

A vulnerabilidade CVE-2026-76519 afeta determinadas instalações do Cisco Secure Email Gateway que utilizam a funcionalidade Advanced Malware Protection (AMP).

Segundo a Cisco, um atacante remoto sem autenticação poderá explorar a falha para escrever ficheiros arbitrários no sistema operativo subjacente.

Em determinadas circunstâncias, esta capacidade poderá conduzir ao comprometimento do equipamento.

A vulnerabilidade recebeu uma classificação CVSS de 9,8/10 — Crítica.

A Cisco confirmou que a falha estava a ser explorada em ataques reais.

A agência norte-americana de cibersegurança CISA incluiu-a no catálogo Known Exploited Vulnerabilities, destinado a vulnerabilidades cuja exploração foi comprovada.

A inclusão neste catálogo reforça a urgência de aplicação das correções.

Palo Alto Networks PAN-OS: execução remota de código

A vulnerabilidade CVE-2026-0322 afeta a interface de administração de determinadas versões do PAN-OS.

Segundo o fabricante, a falha poderá permitir que um atacante autenticado, com acesso de rede à interface de administração, execute código com privilégios elevados no equipamento.

A classificação de gravidade é de 8,6/10 — Elevada.

A Palo Alto Networks confirmou conhecimento de exploração limitada.

Existe, contudo, uma diferença importante relativamente à falha da Cisco: a exploração da vulnerabilidade PAN-OS exige que o atacante disponha previamente de autenticação válida.

A exposição é reduzida quando as interfaces administrativas não estão acessíveis a partir de redes não autorizadas.

Porque são relevantes estas vulnerabilidades?

Os equipamentos afetados desempenham funções importantes na segurança das redes empresariais.

O Cisco Secure Email Gateway é utilizado para analisar e filtrar mensagens de correio eletrónico, incluindo anexos potencialmente maliciosos.

Os equipamentos Palo Alto Networks são utilizados na proteção e segmentação de redes, controlo de tráfego e aplicação de políticas de segurança.

Uma falha nestes sistemas pode ter consequências superiores às de uma vulnerabilidade limitada a uma aplicação comum, uma vez que os equipamentos podem possuir acesso privilegiado à infraestrutura da organização.

As consequências de um comprometimento dependem da configuração, da exposição à rede, das permissões existentes e da capacidade de deteção de atividade maliciosa.

AVALIAÇÃO ANALÍTICA

A exploração confirmada de vulnerabilidades em equipamentos de segurança representa um risco relevante para organizações que dependem destes sistemas.

A prioridade operacional é identificar instalações afetadas, aplicar as correções oficiais e verificar sinais de comprometimento.

Não existem elementos suficientes para concluir que estas vulnerabilidades estejam a provocar perturbações generalizadas em Portugal.

Medidas de proteção recomendadas

1. Identificar os produtos utilizados

As organizações devem confirmar se utilizam Cisco Secure Email Gateway ou equipamentos Palo Alto Networks com versões de PAN-OS abrangidas pelos boletins de segurança.

2. Verificar as versões afetadas

Consultar as listas oficiais de versões vulneráveis e corrigidas, uma vez que as condições de exposição variam entre produtos e configurações.

3. Aplicar as atualizações de segurança

Instalar as correções disponibilizadas pelas fabricantes, respeitando os procedimentos de manutenção e continuidade operacional.

4. Restringir as interfaces de administração

Garantir que as interfaces de gestão estão acessíveis apenas através de redes e endereços autorizados.

5. Rever credenciais e permissões

No caso dos equipamentos Palo Alto Networks, a necessidade de autenticação prévia torna particularmente relevante a proteção das credenciais administrativas.

6. Investigar possíveis comprometimentos

Nos equipamentos que estiveram expostos durante o período de exploração, verificar os registos de atividade e os indicadores técnicos disponibilizados pelas fabricantes.

7. Envolver os responsáveis de segurança

As organizações que dependem destes sistemas para serviços essenciais devem assegurar que as equipas de informática e segurança acompanham os boletins oficiais.

Implicações para Portugal

As vulnerabilidades são relevantes para empresas portuguesas, prestadores de serviços informáticos e organizações que utilizem os produtos afetados.

O comprometimento de sistemas de segurança poderá permitir acesso indevido a informação, perturbações de serviços e exposição de outros equipamentos da rede.

Contudo, não foi identificada evidência de uma campanha especificamente dirigida a Portugal ou de uma interrupção nacional generalizada associada a estas vulnerabilidades.

O Alerta destina-se, por isso, a promover medidas preventivas concretas nas organizações potencialmente afetadas.

Não se aplica genericamente a todos os computadores domésticos nem significa que todos os equipamentos Cisco ou Palo Alto Networks estejam vulneráveis.

Indicadores sob monitorização

O PREPPERS.PT continuará a acompanhar novas informações das fabricantes, atualizações do catálogo de vulnerabilidades exploradas da CISA e eventuais comunicações do Centro Nacional de Cibersegurança.

Serão especialmente relevantes incidentes confirmados em Portugal, novas técnicas de exploração e perturbações operacionais em serviços essenciais.

INCERTEZA / LIMITAÇÃO

A exploração confirmada não permite determinar o número total de organizações comprometidas.

As versões afetadas e as correções disponíveis devem ser verificadas diretamente nos boletins das fabricantes, que poderão receber atualizações.

A existência de vulnerabilidades exploradas internacionalmente não constitui, por si só, prova de comprometimento de infraestruturas portuguesas.

AVALIAÇÃO PREPPERS.PT

As vulnerabilidades CVE-2026-76519 e CVE-2026-0322 representam ameaças relevantes para organizações que utilizam os produtos afetados.

A exploração confirmada, a natureza dos equipamentos e a possibilidade de comprometimento de sistemas privilegiados justificam uma resposta preventiva prioritária.

O PREPPERS.PT recomenda a identificação dos sistemas vulneráveis, a aplicação das correções e a verificação de eventuais comprometimentos anteriores.

Não foi identificada evidência suficiente de perturbações sistémicas em Portugal que justifique elevar o nível de risco da área Cibersegurança.

Nível de Risco — Cibersegurança: manter classificação actualmente em vigor

Tendência: Vulnerabilidades exploradas, com correções disponíveis e necessidade de vigilância reforçada.

Risco Actual nacional: 2/5 · MODERADO — sem alteração recomendada.