A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou cinco vulnerabilidades que afetam Apple, Craft CMS e Laravel Livewire ao seu catálogo de Vulnerabilidades Exploitas Conhecidas (KEV), recomendando que as agências federais apliquem patches até 3 de abril de 2026.
Detalhes Técnicos
CVE-2025-31277 (CVSS score: 8.8): Vulnerabilidade em Apple que permite a exploração remota de sistemas.
CVE-2025-31278: Vulnerabilidade em Craft CMS que permite a injeção de código SQL.
CVE-2025-31279: Vulnerabilidade em Laravel Livewire que permite a exploração de sessões.
CVE-2025-31280: Vulnerabilidade em Apple que permite a execução de código arbitrário.
CVE-2025-31281: Vulnerabilidade em Craft CMS que permite a exfiltração de dados sensíveis.
Restrições
É importante notar que essas vulnerabilidades foram identificadas como conhecidas e explotadas, o que significa que os atacantes podem aproveitar essas falhas para comprometer sistemas e dados. É fundamental que as agências federais apliquem patches e atualizações de segurança para evitar a exploração dessas vulnerabilidades.
