Detalhes Técnicos
- Vulnerabilidade: CVE-2026-5426
- Tipo de Vulnerabilidade: Injeção SQL
- Impacto: Execução remota de código não autorizado
- Correção: Atualizar o sistema de gerenciamento de conteúdo Drupal para a versão mais recente
Vulnerabilidade em Drupal
A CISA (Agência de Segurança e Infraestrutura dos EUA) ordenou que as agências governamentais dos EUA atualizem suas servidores contra uma vulnerabilidade de injeção SQL no sistema de gerenciamento de conteúdo Drupal (CMS) que foi identificada como ativamente explorada. A vulnerabilidade foi relatada como CVE-2026-5426 e permite a execução remota de código não autorizado. As agências governamentais têm até a noite de quarta-feira para corrigir a vulnerabilidade.
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse