A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-31431 é um erro de transferência de recursos entre esferas no kernel Linux, que é um vetor de ataque frequente para atores cibernéticos mal-intencionados e representa riscos significativos para a infraestrutura federal.
Detalhes Técnicos
A vulnerabilidade CVE-2026-31431 é um erro de segurança no kernel Linux que pode ser explorado por atores cibernéticos mal-intencionados.
A vulnerabilidade pode ser utilizada para executar código arbitrário no kernel Linux, o que pode levar a uma perda de confidencialidade, integridade e disponibilidade de dados.
A CISA recomenda que os administradores de sistemas verifiquem se as atualizações de segurança estão aplicadas e apliquem as atualizações necessárias para corrigir a vulnerabilidade.
Ransomware Intel
Nos últimos 10 dias, várias organizações foram afetadas por ransomware, incluindo a Sherwood Mutual Telephone Association, a Ceywater Consultants, a Peyton Law Firm e outras.
As organizações afetadas incluem serviços de saúde, real estate e outras setores.
Os grupos de ransomware responsáveis incluem o Worldleaks, o Qilin, o Nightspire e o Shinyhunters.
