2026-10-24
Vulnerabilidades exploradas em dispositivos de borda, meados de outubro de 2026: Ivanti, PAN-OS, FortiOS, Cisco
Entre 13 e 16 de outubro de 2026, a CISA adicionou ao seu catálogo Known Exploited Vulnerabilities (KEV) quatro vulnerabilidades em dispositivos de borda amplamente utilizados (equipamentos que ficam no limite entre uma rede e a internet): Ivanti Connect Secure CVE-2026-104935 (bypass de autenticação, sem necessidade de login, CVSS 8.6), Palo Alto Networks PAN-OS CVE-2026-0322 (execução de código na interface de gerenciamento, exige login com privilégio elevado, CVSS v4.0 8.6), Fortinet FortiOS e produtos relacionados CVE-2025-61624 (path traversal, exige login de administrador, CVSS 6.0) e Cisco Secure Email Gateway CVE-2026-76519 (gravação arbitrária de arquivos, sem necessidade de login, CVSS 9.8). O Atlassian Data Center CVE-2026-21589 (leitura de arquivos, sem necessidade de login) foi adicionado em 15 de outubro. Todos os prazos federais já passaram. Conclusão deste site: se você usa algum desses cinco produtos, atualize hoje para uma versão corrigida, restrinja o acesso de gerenciamento às redes administrativas e verifique se houve comprometimento antes de atualizar.