A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma falha crítica em software da Fortinet. A falha, identificada como CVE-2026-21643, está sendo ativamente explorada por atores mal-intencionados em ataques cibernéticos reais.
Detalhes Técnicos
CVE-2026-21643: Falha de injeção SQL crítica em software da Fortinet.
Exploitação Ativa: A CISA confirmou que atores mal-intencionados estão explorando essa falha em ataques cibernéticos reais.
Consequências: A exploração dessa falha pode permitir a execução de código arbitrário, comprometendo a segurança da rede e dos dados.
Ação Recomendada: Os usuários devem atualizar imediatamente o software da Fortinet para a versão mais recente e seguir as diretrizes de segurança da CISA para mitigar a exposição a essa falha.