A agência federal norte-americana responsável pela proteção de infraestruturas críticas adicionou duas vulnerabilidades graves ao seu catálogo de falhas já exploradas por atacantes maliciosos. As brechas afetam ferramentas amplamente utilizadas em ambientes corporativos e acadêmicos.
As falhas estão presentes no Collabora Online Built-in CODE Server, plataforma de edição de documentos colaborativos, e no Arista VeloCloud Orchestrator, sistema de orquestração de redes definidas por software. Ambas as vulnerabilidades possuem classificação de criticidade máxima.
A primeira falha, identificada pelo código CVE-2026-110447, recebeu pontuação 9.2 na escala que mede a severidade de vulnerabilidades. A agência alertou que há evidências concretas de que invasores já estão aproveitando essa brecha para realizar ataques.
Organizações que utilizam esses sistemas foram orientadas a aplicar correções de segurança imediatamente, a fim de evitar possíveis invasões e comprometimento de dados sensíveis.
Fonte: The Hacker News
