A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam produtos da Fortinet e do BeyondTrust Remote Support.
A CISA identificou vulnerabilidades em produtos da Fortinet (CVE-2025-61624) e do BeyondTrust Remote Support (CVE-2026-102764) como exploradas ativamente por atores maliciosos. Essas vulnerabilidades são vetores de ataque frequentes e representam riscos significativos.
Detalhes Técnicos
CVE-2025-61624: Vulnerabilidade de Traversão de Diretório em Múltiplos Produtos Fortinet.
CVE-2026-102764: Vulnerabilidade de Autenticação por Spoofing no BeyondTrust Remote Support.
Ações Recomendadas
Atualizar os produtos afetados com os patches disponíveis.
Monitorar os logs de segurança para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Realizar uma varredura de vulnerabilidades nos sistemas para identificar possíveis pontos fracos.
