A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-33634 afeta a funcionalidade de código malicioso do Aqua Security Trivy, tornando-a um vetor de ataque frequente para atores cibernéticos mal-intencionados.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-33634 - Vulnerabilidade de código malicioso no Aqua Security Trivy
Tipo de Vulnerabilidade: Vulnerabilidade de injeção de código malicioso
Impacto: Permite a execução de código malicioso, aumentando o risco de ataques cibernéticos
Solução: A CISA recomenda que as organizações verifiquem se estão afetadas e apliquem as atualizações disponíveis para corrigir a vulnerabilidade.
