CISA inclui duas vulnerabilidades exploradas no catálogo
CISA incluiu duas vulnerabilidades que já são exploradas ativamente e as adicionou ao seu catálogo de vulnerabilidades exploradas (KEV) em 30 de outubro de 2026.
Essas falhas são usadas frequentemente como vetor de ataque por agentes maliciosos e representam risco significativo para a empresa federal.
A Diretiva Operacional Vinculante 26 04 estabelece requisitos de gestão de vulnerabilidades para as agências da Execução Executiva Civil Federal e reforça a importância do catálogo KEV, exigindo que as agências priorizem a correção rápida de vulnerabilidades de alto risco listadas no KEV em ativos expostos publicamente que permitem controle total após a exploração, enquanto adia a ação para vulnerabilidades de baixo risco.
A mesma diretiva também define expectativas sobre quando as agências devem confirmar se atores de ameaça comprometeram o sistema antes da aplicação do patch.
Embora a diretiva se aplique apenas às agências da Execução Executiva Civil Federal, a CISA incentiva todas as organizações a adotar gestão de vulnerabilidades baseada em risco e a priorizar a correção das vulnerabilidades do catálogo KEV.
Vulnerabilidades que podem ser incluídas no KEV precisam possuir um identificador CVE, evidência de exploração e orientações claras de mitigação, e podem ser enviadas por meio do formulário de indicação de KEV.
Este aviso está sujeito à notificação e à política de privacidade e uso, e a CISA agradece o feedback dos usuários.
Com informações de: CISA Alerts (EUA)