Redação YTI&W-News
Índice
Introdução
Os atores de ameaça começaram a explorar uma vulnerabilidade crítica recentemente divulgada que afeta os produtos de Suporte Remoto e Acesso Remoto Privilegiado da BeyondTrust.
Fatores da Ameaça
- A vulnerabilidade em questão é CVE-2026-1731 (CVSS score: 9.9), que pode permitir que um atacante não autenticado execute código remoto executando solicitações especialmente criadas.
- O ataque pode resultar em acesso não autorizado, extração de dados e interrupção de serviços.
- A vulnerabilidade foi patchada nas versões seguintes:
- Remote Support – Patch BT26-02-RS, 25.3.2 e posterior
- Privileged Remote Access – Patch BT26-02-PRA, 25.1.1 e posterior
Adições ao Catálogo de Vulnerabilidades Exploradas
- O CISA adicionou quatro vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas (KEV), citando evidências de exploração ativa.
- As vulnerabilidades incluem:
- CVE-2026-20700 (CVSS score: 7.8) – Uma vulnerabilidade de restrição de operações dentro dos limites de um buffer de memória em Apple iOS, macOS, tvOS, watchOS e visionOS.
- CVE-2025-15556 (CVSS score: 7.7) – Uma vulnerabilidade de download de código sem verificação de integridade em Notepad++.
- CVE-2025-40536 (CVSS score: 8.1) – Uma vulnerabilidade de bypass de controle de segurança em SolarWinds Web Help Desk.
- CVE-2024-43468 (CVSS score: 9.8) – Uma vulnerabilidade de injeção SQL em Microsoft Configuration Manager.
Exploitação de CVE-2024-43468
A vulnerabilidade CVE-2024-43468 foi patchada pela Microsoft em outubro de 2024 como parte das atualizações de Patch Tuesday.
A exploração de CVE-2025-15556 foi atribuída à ameaça de estado patrocinada ligada à China chamada Lotus Blossom. O evento foi confirmado pela Apple e pode ter sido utilizada para entregar spyware comercial.
Fontes: The Hacker News. Curadoria e Insights: Redação YTI&W.
Compartilhe com sua equipe!
Redação YTI&W-News
Cobertura das últimas notícias do universo da Segurança da Informação e lançamentos de soluções em TI.
- Ator Suspeito de Origem Russa é Associado a Ataques com Malware CANFAIL 13 de Fevereiro, 2026
- Google Relata que Estado-Sustentados Hackers Usam Técnicas de Inteligência Artificial para Ataques Cibernéticos 12 de Fevereiro, 2026
- Avaliação Técnica: 83% dos Exploits de Ivanti EPMM Vêm de uma Única IP 12 de Fevereiro, 2026
- Dossiê Técnico: Primeiro Adicionais Maliciosos do Outlook Detectados no Mundo 11 de Fevereiro, 2026
- APT36 e SideCopy Lançam Campanhas Cruzadas para Comprometer Ambientes Windows e Linux 11 de Fevereiro, 2026
