A CISA adicionou vulnerabilidades críticas no ConnectWise ScreenConnect e Microsoft Windows ao catálogo de falhas exploradas. Entenda os riscos e como proteger suas redes.
A CISA adicionou vulnerabilidades no ConnectWise e Windows ao seu catálogo de falhas exploradas. Essas falhas são ativamente exploradas e representam riscos significativos para sistemas desprotegidos.
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou duas falhas de segurança ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). As falhas impactam o ConnectWise ScreenConnect e o Microsoft Windows, sendo baseadas em evidências de exploração ativa.
As vulnerabilidades incluem uma falha de travessia de diretório no ConnectWise ScreenConnect (CVE-2024-1708) e uma falha de mecanismo de proteção no Windows Shell (CVE-2026-32202). A primeira permite execução remota de código, enquanto a segunda possibilita ataques de falsificação em rede.
Para identificar possíveis explorações, fique atento a:
Para proteger seus sistemas, siga estas recomendações:
O KEV é o catálogo de Vulnerabilidades Exploradas Conhecidas mantido pela CISA para alertar sobre falhas ativamente exploradas.
Verifique as versões de seus softwares e compare com as informações de vulnerabilidades conhecidas.
Sistemas desprotegidos podem ser comprometidos, resultando em perda de dados e danos à infraestrutura.
Conte com a LC SEC para garantir a segurança de suas operações e mitigar riscos de vulnerabilidades exploradas.
Conheça: Pentest, Threat Intelligence com IA, Conscientização de Segurança, SGSI, Plano Diretor de Segurança, Auditoria Interna. lcsec.io
Fontes:
https://thehackernews.com/2026/04/cisa-adds-actively-exploited.html