A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-3502, relacionada ao TrueConf Client, permite o download de código sem verificação de integridade, tornando-se um vetor de ataque frequente para atores cibernéticos mal-intencionados.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-3502 - TrueConf Client Download of Code Without Integrity Check Vulnerability
Tipo de Vulnerabilidade: Falha de verificação de integridade no download de código
Impacto: Permite a execução de código mal-intencionado sem detecção
Risco: Significativo, pois pode ser explorada por atores cibernéticos mal-intencionados
Diretriz Operacional: BOD 22-01: Reduzir o Risco Significativo de Vulnerabilidades Exploitas
