Mais de 6.000 servidores Apache ActiveMQ expostos à internet estão vulneráveis a uma falha de segurança crítica, deixando redes de empresas abertas a ataques. A Shadowserver Foundation, uma organização de pesquisa de segurança não lucrativa, encontrou 6.364 endereços IP vulneráveis durante suas escaneamentos diários em 19 de abril de 2026. A vulnerabilidade, oficialmente rastreada como CVE-2026-34197, resulta de um erro de implementação no protocolo de comunicação do Apache ActiveMQ.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-34197
Tipo de Vulnerabilidade: Falha de implementação no protocolo de comunicação do Apache ActiveMQ
Impacto: Permite ataques remotos e execução de código arbitrário
Solução: Atualização do software para a versão mais recente do Apache ActiveMQ
Recomendação: Realizar uma auditoria de segurança em todos os servidores expostos à internet para identificar e corrigir vulnerabilidades semelhantes.