CISA Alerta Sobre Falhas Ativamente Exploradas no Collabora Online e Arista VeloCloud
CISA adiciona duas vulnerabilidades críticas ao seu catálogo KEV devido à exploração ativa. Organizações que utilizam o Collabora Online ou o Arista VeloCloud devem priorizar a aplicação de correções.
TL;DR
- CISA adiciona CVE-2026-110447 e outra falha crítica à sua lista de Vulnerabilidades Conhecidas e Exploradas.
- Ambas as vulnerabilidades afetam plataformas amplamente usadas de colaboração empresarial e rede.
- Exploração ativa confirmada — aplicação de correções deve ser tratada como tarefa prioritária de resposta a incidentes.
- CVE-2026-110447 afeta o Servidor CODE Integrado do Collabora Online com pontuação CVSS de 9,2.
- Orquestrador do Arista VeloCloud também confirmado sob ataque ativo.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) atualizou seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV, na sigla em inglês) com duas falhas recentemente identificadas — uma no Servidor CODE Integrado do Collabora Online e outra no Arista VeloCloud Orchestrator. Ambas as vulnerabilidades estão sendo ativamente exploradas por agentes de ameaça em ataques reais, aumentando a urgência para que as organizações impactadas apliquem correções imediatamente.
Com uma pontuação de gravidade CVSS de 9,2, a CVE-2026-110447 representa um risco significativo para sistemas executando a alternativa à suíte office da Collabora. Enquanto isso, a vulnerabilidade no Arista VeloCloud Orchestrator amplia ainda mais o cenário de riscos de infraestrutura de rede que as empresas precisam monitorar de perto. Essas adições destacam o direcionamento persistente de aplicações e componentes de infraestrutura críticos para os negócios por criminosos cibernéticos.
Detalhes das Vulnerabilidades
- CVE-2026-110447 afeta o Servidor CODE Integrado do Collabora Online com uma pontuação CVSS de 9,2, indicando gravidade crítica.
- A segunda falha impacta o Arista VeloCloud Orchestrator (VCO), embora detalhes técnicos específicos não tenham sido divulgados nos avisos iniciais.
- Ambas as vulnerabilidades foram observadas em campanhas de exploração ativa, motivando sua inclusão na lista KEV da CISA.
Ações Recomendadas
- Organizações que utilizam o Collabora Online ou o Arista VeloCloud devem verificar as versões atuais e aplicar imediatamente as correções disponibilizadas pelos fornecedores.
- Revise os logs de rede em busca de sinais de acesso não autorizado ou atividades suspeitas relacionadas a esses produtos.
- Priorize a atualização do inventário de ativos para identificar todas as instâncias do software afetado em ambientes de TI.
- Considere implementar monitoramento aprimorado ou segmentação temporária da rede caso a aplicação imediata de correções não seja viável.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.