A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2025-68613 é uma falha de controle de recursos de código dinâmico, que é um vetor de ataque frequente para atores cibernéticos mal-intencionados e representa riscos significativos para a infraestrutura federal.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-68613 - Falha de controle de recursos de código dinâmico (Improper Control of Dynamically-Managed Code Resources Vulnerability)
Exploitação: Evidências de exploração ativa
Riscos: Riscos significativos para a infraestrutura federal
Diretriz: BOD 22-01: Reduzir o risco significativo de vulnerabilidades conhecidas explotadas
