A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-5281 é um tipo de vulnerabilidade Use-After-Free, que é um vetor de ataque frequente para atores cibernéticos mal-intencionados e representa riscos significativos para a infraestrutura federal.
Detalhes Técnicos
CVE-2026-5281: Vulnerabilidade Use-After-Free no Google Dawn, que pode ser explorada por atores cibernéticos mal-intencionados.
Tipo de Vulnerabilidade: Use-After-Free, que ocorre quando um programa acessa memória que já foi liberada, causando corrupção de dados e possíveis execuções de código mal-intencionado.
Riscos: A vulnerabilidade pode ser explorada para executar código mal-intencionado, roubar informações confidenciais ou causar danos à infraestrutura federal.
Catálogo KEV: A vulnerabilidade foi adicionada ao Catálogo de Vulnerabilidades Exploitadas (KEV) da CISA, que é uma lista de vulnerabilidades conhecidas que são exploradas ativamente por atores cibernéticos mal-intencionados.
