A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-20963 é um tipo de deserialização de dados não confiáveis no Microsoft SharePoint, que é um vetor de ataque frequente para atores cibernéticos mal-intencionados e representa riscos significativos para a infraestrutura federal.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-20963 - Deserialização de Dados Não Confiáveis no Microsoft SharePoint
Tipo de Ataque: Deserialização de dados não confiáveis, que pode permitir a execução de código arbitrário
Impacto: Riscos significativos à infraestrutura federal, incluindo a possibilidade de execução de código mal-intencionado
Solução: A CISA recomenda que as organizações verifiquem se estão atualizadas com as últimas patches do Microsoft SharePoint e implementem medidas de segurança adicionais para proteger contra ataques de deserialização de dados não confiáveis.
