A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou quatro vulnerabilidades a seu catálogo de Vulnerabilidades Exploitas (KEV), incluindo uma vulnerabilidade de autorização faltante no SimpleHelp e uma vulnerabilidade no Samsung MagicINFO 9 Server. Essas vulnerabilidades estão sendo ativamente exploradas e devem ser corrigidas antes do prazo de 31 de maio de 2026.
Detalhes Técnicos
CVE-2024-57726: Vulnerabilidade de autorização faltante no SimpleHelp com pontuação CVSS de 9,9. Isso permite que um atacante execute ações sem autorização.
Samsung MagicINFO 9 Server: Vulnerabilidade não especificada que está sendo ativamente explorada.
D-Link DIR-823X series routers: Vulnerabilidade não especificada que está sendo ativamente explorada.
Prazo de Correção: 31 de maio de 2026. É fundamental que as organizações corrijam essas vulnerabilidades antes do prazo para evitar serem atacadas.
