Mise à jour critique : Vulnérabilités dans Cisco ASA et FTD - Les mesures à prendre

Le CERT-FR a récemment mis en lumière des vulnérabilités critiques affectant les systèmes Cisco ASA et FTD, notamment le serveur VPN Web. Ces failles ont été signalées le 25 septembre 2025, et Cisco a réagi en publiant des avis de sécurité, un billet de blog et un guide de détection.

Les utilisateurs sont fortement encouragés à prendre des mesures immédiates pour se protéger. Cisco a publié un guide de détection pour identifier les systèmes vulnérables, et des correctifs sont disponibles pour les systèmes ASA et FTD. Il est crucial de consulter ces ressources et d'appliquer les mises à jour nécessaires.

Les vulnérabilités sont particulièrement préoccupantes en raison de leur potentiel d'exploitation. Les attaquants pourraient potentiellement utiliser ces failles pour accéder aux systèmes réseau et compromettre les données sensibles. La publication officielle de la mise à jour est sur le 6 octobre 2025.

Pour plus d'informations, consultez directement la source : [https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-013/](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-013/)

Il est donc essentiel de rester vigilant et de mettre à jour rapidement les systèmes Cisco ASA et FTD pour éviter tout risque d'exploitation.