Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
As 3 vulnerabilidades da última semana com as evidências mais fortes de ataques no mundo real, classificadas primeiro por essas evidências e segundo pela probabilidade de exploração. 2 são confirmadas ou relatadas como exploradas ativamente.
-
CVE-2026-97229 GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
O GitLab Community Edition e Enterprise Edition contêm uma vulnerabilidade de estouro de inteiro ou wrap-around que pode permitir que um usuário não autenticado execute código arbitrário no servidor GitLab por meio de uma expressão regular especialmente elaborada em uma configuração de CI/CD, devido à validação insuficiente da expressão regular. (CISA)
- Explorada ativamente: listada pela CISA em 29 de outubro; as agências federais dos EUA devem corrigi-la até 1 de novembro.
- VulnCheck KEV: relatada como explorada (listada em 28 de outubro), 2 relatórios. 1 dia antes da CISA. Primeiro relatório: alpinelinux.org.
- Código de exploit público: 4 exploits conhecidos (VulnCheck KEV).
- Probabilidade (EPSS): 18,4% de chance de atividade de exploração nos próximos 30 dias, superior a 97% de todas as CVEs.
- Avaliação da CISA (SSVC): exploração observada; ataques podem ser automatizados; controle total do sistema afetado.
O que fazer (CISA): Aplique mitigações de acordo com as instruções do fornecedor, garantindo a conformidade com a orientação BOD 26-04 Prioritizing Security Updates Based on Risk da CISA e com os “Forensics Triage Requirements” da CISA. Siga a orientação aplicável da BOD 26-04 para serviços em nuvem ou descontinue o uso do produto se as mitigações não estiverem disponíveis. As partes interessadas são responsáveis por avaliar a exposição de cada ativo à internet e garantir a adesão às diretrizes de correção da BOD 26-04.
-
CVE-2026-76418 Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
O Cisco Secure Firewall ASA Software e o Cisco Secure FTD Software contêm uma vulnerabilidade de desreferência de ponteiro NULL devido a valor de retorno não verificado que pode permitir que um invasor remoto não autenticado faça com que o dispositivo seja reiniciado inesperadamente, resultando em uma condição de negação de serviço (DoS). (CISA)
- Explorada ativamente: listada pela CISA em 29 de outubro; as agências federais dos EUA devem corrigi-la até 1 de novembro.
- VulnCheck KEV: relatada como explorada (listada em 28 de outubro), 2 relatórios. 1 dia antes da CISA. Primeiro relatório: sec.cloudapps.cisco.com.
- Probabilidade (EPSS): 0,57% de chance de atividade de exploração nos próximos 30 dias, superior a 47% de todas as CVEs.
- Avaliação da CISA (SSVC): exploração observada; ataques podem ser automatizados; impacto parcial.
O que fazer (CISA): Aplique mitigações de acordo com as instruções do fornecedor, garantindo a conformidade com a orientação BOD 26-04 Prioritizing Security Updates Based on Risk da CISA e com os “Forensics Triage Requirements” da CISA. Siga a orientação aplicável da BOD 26-04 para serviços em nuvem ou descontinue o uso do produto se as mitigações não estiverem disponíveis. As partes interessadas são responsáveis por avaliar a exposição de cada ativo à internet e garantir a adesão às diretrizes de correção da BOD 26-04.
-
CVE-2026-118579
Foi identificada uma vulnerabilidade no D-Link DIR-505 1.10B02. O elemento afetado é a função main do arquivo /secmark1524.cgi do componente Web Management CGI. Essa manipulação do argumento accu/pass/code/hash/cmds causa backdoor. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado… (NVD, CVSS 9.8)
- Probabilidade (EPSS): 0,79% de chance de atividade de exploração nos próximos 30 dias, superior a 56% de todas as CVEs.
- Avaliação da CISA (SSVC): prova de conceito pública; ataques podem ser automatizados; controle total do sistema afetado.
Nossa análise: o que é e como corrigi-la · Registro NVD e links do fornecedor
Como classificamos
As evidências de que os invasores estão usando uma falha vêm primeiro: o catálogo de Vulnerabilidades Conhecidas Exploradas da CISA, o VulnCheck KEV e a própria avaliação SSVC da CISA. Em seguida, a probabilidade de ataque nos próximos 30 dias do Exploit Prediction Scoring System (EPSS) do FIRST, seguida pela gravidade. Uma pontuação de alta gravidade por si só não coloca a falha na lista. Falhas em sistemas de IA e ferramentas de agentes recebem maior peso porque são um alvo em rápido crescimento. Tudo aqui vem diretamente dessas fontes; nada é estimado por nós.
As pontuações do EPSS são do FIRST.org. Os relatórios de exploração marcados como VulnCheck KEV são do catálogo de Vulnerabilidades Conhecidas Exploradas do VulnCheck (dados © VulnCheck). Confirme sempre a versão corrigida no aviso do fornecedor.
