A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-1340 afeta o Ivanti Endpoint Manager Mobile (EPMM) e permite injeção de código, tornando-se um vetor de ataque frequente para atores cibernéticos mal-intencionados.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-1340 - Injeção de código no Ivanti Endpoint Manager Mobile (EPMM)
Tipo de Vulnerabilidade: Injeção de código, que permite a execução de código mal-intencionado
Impacto: Pode causar perda de dados, roubo de informações confidenciais e comprometimento da segurança da informação
Exploitação: A CISA detectou evidências de exploração ativa da vulnerabilidade, o que significa que atores cibernéticos mal-intencionados estão explorando a vulnerabilidade para causar danos.
