CISA Adiciona Nova Vulnerabilidade Explorada ao Catálogo
No dia 04 de outubro de 2026, o CISA anunciou a adição de uma nova vulnerabilidade conhecida às suas listas de exploitations.
Esta vulnerabilidade representa um vetor de ataque frequente para atores cibernéticos maliciosos e apresenta riscos significativos à infraestrutura federal.
De acordo com a Diretiva Operacional de Vinculação 26-04, agências do Ramal Executivo Civil Federal devem priorizar a remedição rápida de vulnerabilidades de alto risco identificadas no Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV).
O BOD 26-04 reforça a importância do catálogo KEV e exige que agências federais priorizem a correção de vulnerabilidades de alto risco, especificamente aquelas identificadas pelos CVEs listados no catálogo KEV de CISA em ativos publicamente expostos que conferem controle total sobre o ativo após a exploração.
As agências devem verificar se atores maliciosos comprometeram o sistema antes da aplicação do patch.
Embora o BOD 26-04 aplique apenas a agências do FCEB, o CISA incentiva todas as organizações a adotarem gestão de vulnerabilidades baseada em riscos e priorizarem a remediação de vulnerabilidades do catálogo KEV.
Se você possui informações sobre uma vulnerabilidade explorada não listada no catálogo KEV, pode submetê-la para possível inclusão através do formulário de nomeação de vulnerabilidades do CISA.
This product is provided subject to this notification and privacy & use policy.
Com informações de: CISA Alerts (EUA)