Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
As 4 vulnerabilidades da semana passada com as evidências mais fortes de ataque no mundo real, classificadas primeiro por essa evidência e depois pela probabilidade de exploração. 2 estão confirmadas ou relatadas como exploradas na prática.
-
CVE-2026-111357 Vulnerabilidade de Falta de Autenticação para Função Crítica no Ivanti Connect Secure
O Ivanti Connect Secure contém uma vulnerabilidade de falta de autenticação para função crítica que pode permitir que um atacante autenticado local eleve seus privilégios. Esta vulnerabilidade pode ser encadeada com CVE-2026-104935 e CVE-2026-118527. (CISA)
- Explorada na prática: listada pela CISA em 30 de out.; agências federais dos EUA devem corrigi‑la até 2 de nov.
- VulnCheck KEV: relatado como explorado (listado em 13 de out.), 6 relatórios. 17 dias antes da CISA. Primeiro relatório: hub.ivanti.com.
- Likelihood (EPSS): 0.53% chance of exploitation activity in the next 30 days, higher than 45% of all CVEs.
- CISA assessment (SSVC): exploitation seen; not easily automated; total control of the affected system.
What to do (CISA): Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk guidance and CISA’s “Forensics Triage Requirements”. Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Nossa análise: o que é e como corrigi‑lo · Registro NVD e links do fornecedor
-
CVE-2026-118527 Vulnerabilidade de Geração de Números ou Identificadores Previsíveis no Ivanti Connect Secure
O Ivanti Connect Secure contém uma vulnerabilidade de geração de números ou identificadores previsíveis que permite que um atacante autenticado remoto faça upload de arquivos com conteúdo controlado pelo atacante para um local conhecido no disco. Esta vulnerabilidade pode ser encadeada com CVE-2026-104935 e CVE-2026-111357. (CISA)
- Explorada na prática: listada pela CISA em 30 de out.; agências federais dos EUA devem corrigi‑la até 13 de nov.
- VulnCheck KEV: relatado como explorado (listado em 13 de out.), 5 relatórios. 17 dias antes da CISA. Primeiro relatório: hub.ivanti.com.
- Likelihood (EPSS): 0.82% chance of exploitation activity in the next 30 days, higher than 57% of all CVEs.
- CISA assessment (SSVC): exploitation seen; not easily automated; partial impact.
What to do (CISA): Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk guidance and CISA’s “Forensics Triage Requirements”. Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Nossa análise: o que é e como corrigi‑lo · Registro NVD e links do fornecedor
-
CVE-2026-121953
FreeRDP antes da versão 3.32.2 possui um uso após liberação (use-after-free) no canal virtual dinâmico rdpgfx do cliente: um canal com nome duplicado com um novo ChannelId sobrescreve o slot de callback único do listener, que rdpgfx_on_close libera sem limpar. Um servidor RDP malicioso pode abrir e fechar tal canal, então enviar um PDU no canal original para travar o cliente ou potencial… (NVD, CVSS 9.8)
- Likelihood (EPSS): 0.56% chance of exploitation activity in the next 30 days, higher than 47% of all CVEs.
- CISA assessment (SSVC): proof-of-concept public; attacks can be automated; total control of the affected system.
Nossa análise: o que é e como corrigi‑lo · Registro NVD e links do fornecedor
-
CVE-2026-121952
FreeRDP antes da versão 3.32.2 tem uma escrita fora dos limites no proxy porque rdp_read_bitmap_cache_v2_capability_set rejeita apenas valores numCellCaches acima de 5, porém o array de cache de bitmap v2 é acessado posteriormente em índices fixos de 0 a 4. Um cliente conectando ao proxy pode declarar menos de cinco caches de célula em seu Confirm Active, causando corrupção de heap, he… (NVD, CVSS 9.8)
- Likelihood (EPSS): 0.50% chance of exploitation activity in the next 30 days, higher than 43% of all CVEs.
- CISA assessment (SSVC): proof-of-concept public; attacks can be automated; total control of the affected system.
Nossa análise: o que é e como corrigi‑lo · Registro NVD e links do fornecedor
Como classificamos
Evidências de que atacantes estão usando uma falha vêm primeiro: o catálogo de Vulnerabilidades Conhecidamente Exploradas da CISA, o VulnCheck KEV e a própria avaliação SSVC da CISA. Em seguida, a probabilidade de ataque nos próximos 30 dias do Sistema de Pontuação de Previsão de Exploração (EPSS) da FIRST, depois a gravidade. Uma pontuação alta de gravidade por si só não garante a inclusão na lista. Falhas em sistemas de IA e ferramentas de agente recebem peso maior porque são alvos de rápido crescimento. Tudo aqui vem diretamente dessas fontes; nada é estimado por nós.
Pontuações EPSS são da FIRST.org. Relatórios de exploração marcados como VulnCheck KEV são do catálogo de Vulnerabilidades Conhecidamente Exploradas da VulnCheck (dados © VulnCheck). Sempre confirme a versão corrigida no aviso do fornecedor.
