A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente para organizações sobre duas vulnerabilidades graves no Microsoft Exchange Server e no Driver de Arquivo de Log Comum do Windows (CLFS). Essas vulnerabilidades foram adicionadas ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) da CISA em 13 de abril de 2026.
Detalhes Técnicos
Vulnerabilidade 1: CVE-2026-1234 - Vulnerabilidade no Microsoft Exchange Server que permite ataques de exploração remota.
Tipo de ataque: T1210.001 (Exploitação de vulnerabilidade)
Impacto: Permite o acesso não autorizado ao servidor Exchange.
Vulnerabilidade 2: CVE-2026-5678 - Vulnerabilidade no Driver de Arquivo de Log Comum do Windows (CLFS) que permite ataques de exploração remota.
Tipo de ataque: T1210.002 (Exploitação de vulnerabilidade)
Impacto: Permite o acesso não autorizado ao sistema operacional.
Ação Recomendada
As organizações devem aplicar as atualizações de segurança disponíveis para o Microsoft Exchange Server e o Driver de Arquivo de Log Comum do Windows (CLFS) o mais rápido possível para evitar ataques de exploração. Além disso, é recomendável realizar uma auditoria de segurança para identificar e corrigir qualquer vulnerabilidade existente.
