A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica no Ivanti Endpoint Manager Mobile (EPMM), identificada como CVE-2026-1340. Esta vulnerabilidade foi adicionada ao catálogo de Vulnerabilidades Exploradas (KEV) após confirmação de exploração em ataques cibernéticos reais.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-1340 - Injeção de Código no Ivanti EPMM
Tipo de Ataque: Exploitação de Vulnerabilidade
Impacto: Falha no software em processar solicitações de forma segura, permitindo a injeção de código malicioso
Consequências: Perda de dados, comprometimento de sistemas e potencial de ataques cibernéticos mais avançados
Ação Recomendada: Aplicar atualizações de segurança imediatamente e verificar a integridade dos sistemas