A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. As vulnerabilidades afetam o Microsoft SharePoint e o MikroTik RouterOS.
A CISA identificou exploração ativa de CVE-2026-65660, uma vulnerabilidade de injeção de código no Microsoft Office SharePoint, com pontuação CVSS de 8.8, e CVE-2026-67279, uma vulnerabilidade de não cumprimento de fluxo de trabalho comportamental no MikroTik RouterOS.
Detalhes Técnicos
CVE-2026-65660: Vulnerabilidade de injeção de código no Microsoft Office SharePoint, permitindo execução remota de código autenticado.
CVE-2026-67279: Vulnerabilidade de não cumprimento de fluxo de trabalho comportamental no MikroTik RouterOS.
Essas vulnerabilidades são vetores de ataque frequentes para atores maliciosos e representam riscos significativos para as organizações. A CISA recomenda que as organizações priorizem a aplicação de patches e atualizações de segurança para mitigar esses riscos.
Próximos Passos
Verificar se os sistemas SharePoint e MikroTik RouterOS estão atualizados com os patches de segurança.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
Realizar uma avaliação de risco para identificar possíveis vetores de ataque.
