A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou três vulnerabilidades à sua lista de Vulnerabilidades Conhecidas e Exploited (KEV) em 5 de agosto de 2026, devido a evidências de exploração ativa.
As vulnerabilidades são:
CVE-2026-9198: Vulnerabilidade de injeção de código no IBM Langflow, com pontuação CVSS de 9.8, permitindo que atacantes não autenticados executem código remotamente.
CVE-2026-18556: Vulnerabilidade de bypass de autenticação no N-able N-central, permitindo que atacantes acessem o sistema sem credenciais.
CVE-2026-34486: Vulnerabilidade de falta de criptografia de dados sensíveis no Apache Tomcat.
Recomendações
Atualizar os sistemas afetados com os patches de segurança disponíveis.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
Realizar análises de risco e vulnerabilidade regularmente para identificar possíveis pontos de entrada para atacantes.
