A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) adicionou cinco vulnerabilidades críticas à sua lista de falhas conhecidas e exploradas (KEV). As falhas afetam o JFrog Artifactory, o ConnectWise ScreenConnect e o MikroTik RouterOS, e foram identificadas após relatos de exploração ativa.
As falhas incluem:
- CVE-2026-42016 (pontuação CVSS: 8.1): Problema de autorização no JFrog Artifactory que pode levar à escalada de privilégios.
- CVE-2026-42018 (pontuação CVSS: 7.5): Vulnerabilidade de autenticação no JFrog Artifactory que pode expor recursos sensíveis.
- CVE-2026-84869 (pontuação CVSS: 9.9): Falha de gerenciamento de privilégios no ConnectWise ScreenConnect, permitindo transferência e execução de arquivos sem autorização.
- CVE-2026-67277 (pontuação CVSS: 8.8): Ausência de autenticação em função crítica do MikroTik RouterOS, possibilitando divulgação de memória do kernel.
- CVE-2026-86060 (pontuação CVSS: 9.2): Problema de neutralização de delimitadores de argumento no MikroTik RouterOS, permitindo escalada de privilégios.
Entre 15 de agosto e 8 de setembro de 2026, observou-se que atacantes combinavam as falhas do Artifactory com a CVE-2026-82329 para obter controle administrativo de servidores autogeridos. A empresa Wiz, pertencente ao Google, destacou que essas falhas são usadas para criar contas de administrador persistentes e instalar backdoors.
A falha CVE-2026-84869 foi explorada em três incidentes separados, onde o ScreenConnect foi usado para distribuir scripts maliciosos. A ConnectWise recomenda atualizar para a versão 26.6.5 para mitigar riscos.
Agências do governo federal dos EUA devem corrigir as falhas do RouterOS até 13 de setembro de 2026, a do ScreenConnect até 14 de setembro de 2026, e as do Artifactory até 25 de setembro de 2026.
Fonte:https://thehackernews.com/2026/09/cisa-adds-5-actively-exploited.html
