O CISA adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam produtos da Microsoft, VMware e Apple.
As vulnerabilidades são:
CVE-2026-33824: Vulnerabilidade de dupla liberação no serviço de extensão IKE (Internet Key Exchange) da Microsoft, permitindo execução de código remoto.
CVE-2026-55040: Vulnerabilidade de autenticação fraca no Microsoft SharePoint, permitindo bypass de segurança.
CVE-2026-59310: Vulnerabilidade de travessia de diretório no VMware vCenter, permitindo execução de código arbitrário.
CVE-2026-6540: Vulnerabilidade de autenticação imprópria no macOS da Apple.
Essas vulnerabilidades são vetores de ataque frequentes para atores maliciosos e representam riscos significativos para a segurança.
