A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas Exploited (KEV). Essas vulnerabilidades são exploradas ativamente por atores maliciosos e representam riscos significativos para as entidades federais.
A CISA adicionou as seguintes vulnerabilidades ao seu catálogo: CVE-2026-33824 (vulnerabilidade de dupla liberação no serviço de troca de chaves da Internet da Microsoft), CVE-2026-55040 (vulnerabilidade de autenticação fraca no Microsoft SharePoint), CVE-2026-59310 (vulnerabilidade de travessia de caminho no Broadcom VMware vCenter) e CVE-2026-65400 (vulnerabilidade de autenticação imprópria no Apple macOS).
Detalhes Técnicos
CVE-2026-33824: Vulnerabilidade de dupla liberação no serviço de troca de chaves da Internet da Microsoft, permitindo que um atacante não autorizado execute código em uma rede. CVSS 9.8 (CRÍTICO).
CVE-2026-55040: Vulnerabilidade de autenticação fraca no Microsoft SharePoint.
CVE-2026-59310: Vulnerabilidade de travessia de caminho no Broadcom VMware vCenter.
CVE-2026-65400: Vulnerabilidade de autenticação imprópria no Apple macOS.
Recomendações
Verifique se os sistemas estão atualizados com os patches de segurança mais recentes.
Implemente medidas de segurança adicionais, como autenticação multifator e monitoramento de rede.
Priorize a atualização dos sistemas afetados para mitigar os riscos associados a essas vulnerabilidades.
