CISA adiciona uma vulnerabilidade conhecida como explorada ao catálogo

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/alerts/2026/08/21/cisa-adds-one-known-exploited-vulnerability-catalog

A CISA adicionou uma nova vulnerabilidade ao catálogo Known Exploited Vulnerabilities (KEV), com base em evidências de exploração ativa. CVE-2026-73570 Vulnerabilidade de injeção de comandos do sistema operacional no Zimbra Collaboration Suite (ZCS). Esse tipo de vulnerabilidade é um vetor de ataque frequente para atores maliciosos e apresenta riscos significativos para o ambiente federal. A Binding Operational Directive (BOD) 26-04: Priorização de atualizações de segurança com base em risco estabelece requisitos de gerenciamento de vulnerabilidades para agências do Poder Executivo Civil Federal (FCEB). A BOD 26-04 reforça a importância do catálogo KEV e exige que as agências federais priorizem a rápida correção de vulnerabilidades de alto risco, especificamente aquelas identificadas pelas Common Vulnerabilities and Exposures (CVEs) listadas no catálogo KEV em ativos expostos publicamente que concedam controle total do ativo após a exploração, enquanto adiam ações para vulnerabilidades de menor risco. A BOD 26-04 também estabelece expectativas básicas sobre quando as agências devem verificar se atores de ameaça comprometeram o sistema antes da aplicação do patch. Embora a BOD 26-04 se aplique apenas às agências FCEB, a CISA incentiva todas as organizações a adotar gerenciamento de vulnerabilidades baseado em risco e priorizar a correção das vulnerabilidades do catálogo KEV. A CISA continuará adicionando ao catálogo vulnerabilidades que atendam aos critérios especificados. Você tem conhecimento de uma vulnerabilidade explorada que ainda não esteja listada no catálogo KEV? Envie-a para possível inclusão por meio do formulário de indicação KEV da CISA. As possíveis inclusões no KEV precisam ter um ID CVE, evidências de exploração e orientações claras de mitigação.