Tema: vulnerabilities
-
Correção de KEVs do kernel Linux: verificar cada CVE no pacote da distribuição e no kernel em execução
Acompanhe separadamente cinco falhas exploradas do kernel. Use as correções de pacotes de cada distribuição e confirme o kernel iniciado ou a cobertura explícita de livepatch; mitigar um subsistema não resolve as falhas dos demais.
-
Cisco Secure Email Gateway e SD-WAN Manager: verificar correções e preservar evidências de comprometimento
Mantenha registros de remediação separados para o scanner de e-mail e o SD-WAN Manager. Verifique as correções efetivamente instaladas, preserve evidências antes de uma recuperação que altere o estado do sistema e siga o procedimento de investigação específico de cada produto.
-
FortiMail e FortiSIEM: associar as correções de outubro ao serviço exposto
CVE-2026-104286 do FortiMail e CVE-2026-106173 do FortiSIEM exigem correções e restrições de rede diferentes. A Fortinet confirma exploração da falha de e-mail; seu aviso do FortiSIEM não relata exploração conhecida.
-
Ivanti Connect Secure: corrigir CVE-2026-104935 e investigar comprometimentos anteriores
Separe a correção da falha que permite contornar a autenticação da recuperação de um comprometimento: escolha uma versão corrigida compatível, preserve evidências forenses e combine verificações de integridade com análises de rede e memória.
-
PAN-OS CVE-2026-0322: verificar correções por linha de manutenção e recuperar o plano de gerenciamento
Uma falha na interface de gerenciamento, explorável por usuários autenticados, afeta firewalls PAN-OS e o Panorama. Identifique a versão de manutenção completa, restrinja o acesso de gerenciamento e siga o procedimento de recuperação do fornecedor para hardware ou appliances virtuais quando houver suspeita de comprometimento.
-
Windows Shell CVE-2026-96951: verificar a correção do Windows 11 e preservar a proteção de anexos
Verifique a atualização cumulativa para a versão exata do Windows 11, conclua a reinicialização e mantenha os controles de origem dos anexos e do SmartScreen. A ausência de um alerta não comprova que um arquivo baixado é seguro.
-
Chrome CVE-2026-87491: garantir que a atualização instalada entre em uso ao reiniciar o navegador
O Google confirma a exploração de CVE-2026-87491. Parques de dispositivos gerenciados devem verificar tanto a entrega da atualização quanto a reinicialização do navegador, usando os números de versão de cada plataforma e as políticas corporativas efetivamente aplicadas.
-
NetScaler ADC e Gateway: distinguir as correções de setembro e outubro antes da recuperação
CVE-2026-88771 e CVE-2026-88772 têm builds mínimos corrigidos diferentes dos da falha de negação de serviço SAML CVE-2026-88779. Confira cada boletim, investigue comprometimentos e decida de forma deliberada sobre o encerramento de sessões.
-
Plex Media Server no KEV de outubro de 2026: atualizar, revisar a exposição e recuperar hosts comprometidos
Quatro falhas exploradas do Plex Media Server exigem uma atualização verificada do servidor e uma avaliação separada de comprometimento. Revise os mapeamentos de acesso remoto, os indicadores publicados e as sessões da conta; recrie o sistema quando não for possível comprovar a integridade do servidor.
-
Zammad e Atlassian no KEV de outubro de 2026: selecionar correções por versão e método de instalação
O Zammad oferece uma atualização com suporte e uma correção emergencial para a série antiga que exige migração de repositório; sua falha de privilégios específica de pacotes precisa de verificação separada. A Atlassian fornece uma matriz de versões corrigidas por produto.
Legível por máquina: JSON