A CISA adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam produtos da Fortinet, Citrix, Google Chromium e Cisco.
As vulnerabilidades são:
CVE-2025-25249: Vulnerabilidade de estouro de buffer baseado em heap em múltiplos produtos Fortinet, permitindo a execução de código não autorizado.
CVE-2026-19490: Vulnerabilidade de bypass de autenticação em Citrix NetScaler, permitindo a bypass de autenticação.
CVE-2026-87491: Vulnerabilidade de escrita fora dos limites em Google Chromium V8, permitindo a execução de código arbitrário.
CVE-2026-20079: Vulnerabilidade de bypass de autenticação em Cisco Firewall Management Center.
Essas vulnerabilidades são frequentemente utilizadas como vetores de ataque para atividades maliciosas.
Recomendações
Atualizar os produtos afetados com os patches disponíveis.
Implementar medidas de segurança para detectar e prevenir explorações.
Monitorar os logs de segurança para atividades suspeitas.
