CISA manda órgãos federais corrigirem falha de registro de eventos no VMware ESX até 11 de novembro
A CISA incluiu no catálogo KEV a CVE-2026-41709, falha no VMware ESX da Broadcom que permite ações sem registro em log, com prazo de correção até 11 de novembro.
Siga o Pepitech
Nesta quarta-feira (28/10), a CISA, agência de segurança cibernética do governo dos Estados Unidos, incluiu no seu catálogo KEV a CVE-2026-41709. Trata-se de uma falha no VMware ESX, programa da Broadcom usado para rodar várias máquinas virtuais em um mesmo servidor físico.
Para entender o problema, pense em um prédio com câmeras de segurança que, em certos casos, deixam de gravar. A falha é de registro insuficiente, ou seja, o sistema não anota algumas operações. Segundo a descrição oficial, um agente malicioso com acesso de administrador pode executar certas operações sem que elas fiquem registradas em log.
Isso importa porque registros são a principal forma de descobrir o que aconteceu em um ataque. Se uma ação não é anotada, fica mais difícil investigar uma invasão e saber o que foi alterado. A falha não é descrita como execução remota de código, e a fonte não informa se há campanhas de ransomware usando essa falha.
A CISA determinou que os órgãos federais dos EUA apliquem as mitigações conforme as instruções do fabricante, seguindo a diretiva BOD 26-04 para priorizar atualizações conforme o risco. Quando não houver mitigação disponível, a orientação é descontinuar o uso do produto, e para serviços em nuvem devem seguir as regras específicas da diretiva. O prazo para essa correção vai até 11 de novembro.
Para quem usa VMware ESX fora do governo americano, a recomendação básica é seguir as instruções de segurança publicadas pela Broadcom e manter os sistemas atualizados.
VMware ESX é um hipervisor, um sistema que roda direto no servidor físico e permite dividir esse equipamento em várias máquinas virtuais independentes. Ele foi da fabricante VMware e hoje é considerado legado, sendo substituído pelo VMware ESXi.
KEV é o catálogo mantido pela CISA, a agência de segurança cibernética dos Estados Unidos, com vulnerabilidades que já foram exploradas por atacantes em ataques reais. Serve como lista de prioridade para as equipes corrigirem primeiro o que está sendo usado pelos criminosos.
CVE é a sigla para Common Vulnerabilities and Exposures, um código padronizado que identifica uma falha de segurança específica, para que todos a reconheçam pelo mesmo nome. Por exemplo, um número como CVE-2024-XXXX funciona como um registro único de uma vulnerabilidade.
Log é um registro automático, feito pelo próprio sistema, de tudo o que acontece nele, como logins, erros e alterações. Ele funciona como um diário técnico que ajuda a descobrir o que deu errado e quando.
CISA é a sigla em inglês da agência de segurança cibernética do governo dos Estados Unidos, responsável por emitir alertas e orientações sobre falhas em sistemas de tecnologia. Ela ajuda órgãos públicos e empresas a se protegerem de ataques digitais.
VMware é uma empresa e também o nome de um conjunto de softwares de virtualização, que permitem rodar vários sistemas operacionais separados dentro de um mesmo computador físico. Cada sistema funciona como se fosse um computador independente.
Execução remota de código é quando alguém consegue fazer um computador ou servidor rodar instruções que não deveria, mesmo estando em outro lugar e sem tocar no equipamento. Costuma ser um dos problemas de segurança mais graves, porque dá ao invasor controle sobre a máquina.
Nuvem é o conjunto de servidores espalhados pela internet, geralmente de empresas especializadas, que guardam arquivos e executam programas no lugar do seu computador ou celular. Quando você usa a nuvem, a máquina que faz o trabalho pesado fica em outro lugar.
Comentários