A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) alertou sobre uma vulnerabilidade crítica em Microsoft SharePoint que está sendo ativamente explorada por atores mal-intencionados. A vulnerabilidade foi adicionada ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) em 18 de março de 2026, o que confirma que os atores estão explorando a falha em ataques reais em redes.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-1234 (a ser atualizado após a confirmação da CVE)
Plataforma afetada: Microsoft SharePoint
Tipo de ataque: Exploita de vulnerabilidade
Impacto: Perda de dados, acesso não autorizado a recursos da rede
Ação recomendada: Atualizar a versão do SharePoint para a mais recente, aplicar patches e reforçar a segurança da rede.
