A Cisco divulgou um comunicado urgente nesta quarta-feira informando que invasores estão realizando ataques cibernéticos que se aproveitam de uma vulnerabilidade considerada gravíssima em seu gateway de email seguro, um equipamento utilizado por organizações para proteger suas comunicações eletrônicas.
De acordo com o aviso publicado pela empresa de tecnologia, a falha permite que um atacante envie mensagens eletrônicas contendo arquivos especialmente projetados para explorar o sistema, mesmo sem possuir qualquer tipo de credencial de acesso ou autenticação. Quando a invasão é bem-sucedida, o cibercriminoso consegue executar instruções com privilégios administrativos máximos no dispositivo comprometido.
O equipamento em questão tem como função principal filtrar todos os emails que entram e saem de uma organização, identificando e bloqueando mensagens indesejadas como spams e conteúdos capazes de causar danos aos computadores, conhecidos como malwares.
A Cisco orientou todos os clientes que utilizam o produto afetado a aplicarem imediatamente as correções de segurança disponibilizadas para corrigir a falha. A empresa recomenda que a atualização seja feita com urgência, já que a vulnerabilidade já está sendo explorada ativamente por grupos maliciosos na internet.
Ainda não foi informado publicamente quantas organizações foram efetivamente comprometidosas por meio dessa falha de segurança. O problema foi classificado como de criticidade máxima na escala de avaliação da empresa, indicando risco extremamente elevado para os usuários.
Fonte: The Hacker News
