A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são CVE-2026-96951, uma vulnerabilidade de injeção de comando no Microsoft Windows, e CVE-2026-104935, uma vulnerabilidade de bypass de autenticação por spoofing no Ivanti Connect Secure.
Essas vulnerabilidades são vetores de ataque frequentes para atores cibernéticos mal-intencionados e representam riscos significativos para a segurança.
Detalhes Técnicos
CVE-2026-96951: Vulnerabilidade de injeção de comando no Microsoft Windows Shell que permite a um atacante não autorizado executar comandos arbitrários.
CVE-2026-104935: Vulnerabilidade de bypass de autenticação por spoofing no Ivanti Connect Secure que permite a um atacante remoto não autenticado executar comandos arbitrários.
Ações Recomendadas
Verificar se os sistemas estão atualizados com os patches mais recentes.
Implementar medidas de segurança adicionais para proteger contra ataques.
Monitorar os sistemas para detectar atividades suspeitas.
Próximo passo
Verificar o status de atualização dos sistemas e aplicar os patches necessários.
