O CISA adicionou três novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
CVE-2026-8398: Vulnerabilidade de código malicioso embutido no DAEMON Tools Lite, com CVSS 9.8 (CRÍTICO).
CVE-2026-45321: Vulnerabilidade não especificada no TanStack, com CVSS 9.6 (CRÍTICO).
CVE-2026-48027: Vulnerabilidade de código malicioso embutido no Nx Console.
Detalhes Técnicos
CVE-2026-8398: Um ataque à cadeia de suprimentos comprometeu os pacotes de instalação oficiais do DAEMON Tools Lite (versões Windows 12.5.0.2421 a 12.5.0.2434), distribuídos entre 8 de abril de 2026 e 5 de maio de 2026.
CVE-2026-45321: Foram publicados 84 versões maliciosas em 42 pacotes @tanstack/* no registro npm entre 19h20 e 19h26 UTC de 11 de maio de 2026.
CVE-2026-48027: Uma versão maliciosa do Nx Console (18.95.0) foi publicada por aproximadamente 18 minutos no Visual Studio Marketplace.
Ações Recomendadas
Verifique se os sistemas estão atualizados com as últimas versões e patches de segurança.
Implemente medidas de segurança para detectar e prevenir ataques à cadeia de suprimentos.
Monitore os registros de atividade para detectar possíveis explorações.
Atualize para a versão 18.100.0 do Nx Console para corrigir a vulnerabilidade.
