A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-33825 afeta o Microsoft Defender e pode ser usada por atores mal-intencionados para acessar informações confidenciais.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-33825 - Insuficiente Granularidade de Controle de Acesso no Microsoft Defender
Tipo de Vulnerabilidade: Vulnerabilidade de acesso não autorizado
Impacto: Acesso não autorizado a informações confidenciais
Exploitação: Evidências de exploração ativa
Catálogo KEV: Adicionada à lista de vulnerabilidades conhecidas e exploradas pela CISA