A maioria das PMEs depende de sistemas de comunicação para o dia-a-dia, mas poucas dedicam tempo a actualizar o software que os suporta. Uma vulnerabilidade Cisco explorada neste momento está a pôr em risco empresas que utilizam uma das plataformas mais comuns de comunicações unificadas. A correcção já existe — o problema é que muitos gestores ainda não a aplicaram.
O que é e como funciona
O Cisco Unified Communications Manager (Unified CM) é o cérebro por detrás de muitos sistemas de telefone IP, videoconferência e mensagens empresariais. É usado por organizações de todas as dimensões para gerir chamadas internas e externas, correio de voz e mobilidade. A falha agora sob ataque, registada como CVE-2026-20230, é do tipo Server-Side Request Forgery (SSRF).
Em termos simples, um atacante pode enganar o servidor para que este faça pedidos a sistemas internos que, normalmente, estariam protegidos. Imagine um porteiro que, em vez de apenas anunciar visitas, abre a porta dos fundos a um intruso porque este lhe mostrou um cartão falso. O SSRF permite que um cibercriminoso aceda a bases de dados, serviços de rede ou até mesmo a outras aplicações dentro da empresa, tudo a partir de um ponto de entrada aparentemente inofensivo.
A gravidade é elevada porque não requer autenticação prévia em muitos cenários. Basta que o atacante consiga enviar um pedido manipulado para o servidor Cisco. A partir daí, pode roubar informações, interromper serviços ou preparar o terreno para um ataque maior, como ransomware.
O que diferencia esta ameaça
Até agora, muitas vulnerabilidades em equipamentos de rede exigiam acesso local ou credenciais de administrador. Esta é diferente: pode ser explorada remotamente e já está a ser usada em ataques reais, segundo a Bleeping Computer. Não se trata de um exercício teórico — há grupos a varrer a internet à procura de sistemas vulneráveis.
Outro factor distintivo é o alvo. Enquanto muitos ataques recentes se focaram em servidores web ou bases de dados expostas, este atinge a espinha dorsal das comunicações internas. Se o sistema de telefone ou de mensagens cair, a operação da empresa pára. Para PMEs que dependem de atendimento telefónico ou de equipas remotas, o impacto é imediato.
O que isto significa para PMEs portuguesas
Muitas empresas nacionais utilizam soluções Cisco, seja directamente ou através de operadores de telecomunicações que as incluem nos seus pacotes de voz sobre IP. Se a sua empresa tem um sistema de telefone IP ou uma central de comunicações unificadas, é provável que esteja abrangida. A exploração activa significa que o risco não é futuro — é agora.
O custo de uma paragem pode ser devastador: chamadas perdidas, clientes frustrados, equipas sem capacidade de colaboração. Além disso, a fuga de dados internos pode expor informações de clientes ou estratégias comerciais, com implicações legais ao abrigo do RGPD. Como explicamos no nosso guia de cibersegurança para negócios digitais, a actualização de software é a primeira linha de defesa — e, neste caso, é também a mais urgente.
Para quem não tem uma equipa de IT dedicada, o desafio é real. Mas a correcção está disponível no site da Cisco e pode ser aplicada seguindo os passos documentados. Se preferir uma avaliação mais estruturada da sua postura de segurança, uma consultoria estratégica pode ajudar a identificar riscos como este antes que se tornem incidentes.
O erro que a maioria comete
A maioria das empresas acredita que manter o software actualizado é uma tarefa secundária, que pode esperar pelo próximo ciclo de manutenção. Resultado: sistemas críticos ficam expostos durante meses, às vezes anos. Quando uma vulnerabilidade Cisco explorada se torna pública, os atacantes correm mais depressa do que muitas equipas internas. O erro não é técnico — é de prioridade. Adiar actualizações de segurança é como deixar a porta de casa aberta porque “amanhã se fecha”.
Riscos e limitações
Aplicar o patch pode exigir uma janela de manutenção e, em ambientes complexos, testes prévios para evitar incompatibilidades com outras aplicações. Empresas com versões muito antigas do Unified CM podem descobrir que a actualização não está disponível para o seu software, obrigando a um upgrade mais dispendioso. Além disso, se a sua infra-estrutura já foi comprometida, a simples correcção não elimina a presença do atacante — será necessária uma análise forense. Esta vulnerabilidade não afecta quem usa soluções de comunicações na nuvem que não dependam de servidores Cisco locais.
Veredito Descomplicar®
Se a sua empresa utiliza Cisco Unified CM, a acção é clara: actualize já. O risco de exploração activa transforma esta vulnerabilidade Cisco explorada numa prioridade de topo. Para PMEs sem recursos internos, o investimento numa consultoria pontual pode evitar prejuízos muito maiores. Não se trata de alarmismo — trata-se de reconhecer que a segurança das comunicações é tão vital como a fechadura da porta de entrada.
Fonte: Bleeping Computer
