A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. As vulnerabilidades incluem uma vulnerabilidade de escrita fora dos limites do Google Skia e uma vulnerabilidade não especificada do Google Chromium V8.
Detalhes Técnicos
CVE-2026-3909: Vulnerabilidade de escrita fora dos limites do Google Skia, que pode ser explorada por atores mal-intencionados para executar código arbitrário.
CVE-2026-3910: Vulnerabilidade não especificada do Google Chromium V8, que pode ser explorada para executar código mal-intencionado.
Risco: Essas vulnerabilidades são frequentemente usadas como vetores de ataque por atores mal-intencionados e representam um risco significativo para a infraestrutura federal.
Diretriz Operacional de Ligação (BOD) 22-01: Reduzir o risco significativo de vulnerabilidades conhecidas.
