A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro vulnerabilidades críticas ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), confirmando que estão sendo exploradas ativamente. As vulnerabilidades afetam produtos da Apple, Microsoft e VMware.
As vulnerabilidades identificadas são:
CVE-2026-65400: Uma falha de autenticação no macOS da Apple, com pontuação CVSS de 9.8, permitindo que um atacante se autentique no Screen Sharing sem credenciais válidas.
CVE-2026-33824: Uma vulnerabilidade de dupla liberação no Serviço de Extensões do Microsoft Internet Key Exchange (IKE).
CVE-2026-55040: Uma vulnerabilidade de autenticação fraca no Microsoft SharePoint.
CVE-2026-59310: Uma vulnerabilidade de travessia de caminho no VMware vCenter.
Essas vulnerabilidades são vetores de ataque frequentes para atores maliciosos e representam riscos significativos para as organizações.
