A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
CVE-2026-16232: Vulnerabilidade de Autenticação Imprópria no Check Point SmartConsole, permitindo que um atacante remoto não autenticado obtenha um token de login de aplicativo e o use para autenticar com privilégios administrativos completos.
CVE-2026-50522: Vulnerabilidade de Desserialização de Dados não Confiáveis no Microsoft SharePoint, permitindo a execução de código arbitrário.
Essas vulnerabilidades são vetores de ataque frequentes para atores cibernéticos mal-intencionados e representam riscos significativos para a empresa federal.
Detalhes Técnicos
CVE-2026-16232: afeta o Check Point SmartConsole, com CVSS não disponível.
CVE-2026-50522: não há dados disponíveis.
Ações Recomendadas
Verificar se os sistemas estão atualizados com os patches mais recentes.
Implementar medidas de segurança adicionais para proteger contra exploração.
Monitorar os sistemas para detectar atividade suspeita.
Próximos Passos
Verifique o site da CISA para obter mais informações e atualizações sobre essas vulnerabilidades.
