A vulnerabilidade de injeção SQL no Drupal Core, rastreada como CVE-2026-9082, está sendo ativamente explorada em ataques no mundo real. A CISA (Agência de Segurança e Infraestrutura Cibernética) emitiu um alerta urgente sobre a vulnerabilidade, que afeta a API de abstração de banco de dados do Drupal e pode permitir que os atacantes executem consultas SQL maliciosas através de solicitações especialmente criadas.
A CISA adicionou a vulnerabilidade ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), o que sinaliza um alto risco para organizações que usam implementações afetadas do Drupal. É importante que as organizações verifiquem se estão afetadas e apliquem as atualizações de segurança disponíveis.
Diagnóstico de maturidade
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse