Panorama de vulnerabilidades do terceiro trimestre: descoberta não é exploração

O que aconteceu e o que fazer

A análise publicada pela Cisco Talos, no boletim Threat Source, compara o crescimento de CVEs e KEVs no terceiro trimestre. Os CVEs cresceram 105% em volume bruto, enquanto os KEVs cresceram 37%. Cerca de um terço dos KEVs ainda se refere a CVEs de 2025 ou anteriores, o que indica atraso na aplicação de correções. Entre os CVEs de 2026, 29% tiveram data de publicação coincidente com a inclusão no KEV, e 27% dos CVEs estão relacionados a equipamentos de rede. A coluna forensicTriage foi adicionada ao KEV para sinalizar vulnerabilidades que exigem triagem forense. O texto também descreve atividade de espionagem atribuída ao UAT-6275.

Na prática, a empresa pode tratar a dívida de correções como o problema central: inventariar ativos, cruzar o inventário com a lista KEV e priorizar sistemas expostos com vulnerabilidades antigas ainda não corrigidas. Um pipeline de coleta que consuma CVEs e KEVs, associe-os aos ativos reais e gere um painel de pendências por criticidade reduz o tempo entre a divulgação e a correção. Equipamentos de rede merecem monitoramento próprio, e a triagem forense sinalizada pelo KEV pode ser integrada a um fluxo de resposta a incidentes com responsáveis definidos.

Como a consultoria pode ajudar

Diagnóstico da exposição a vulnerabilidades conhecidas e exploradas no parque tecnológico da empresa, com inventário de ativos e priorização das pendências de correção. Implementação de pipeline de coleta de CVEs e KEVs, cruzamento com ativos e painel de acompanhamento, operado em infraestrutura do cliente.

Próximo passo

Envie uma descrição breve do seu ambiente, como número aproximado de ativos, principais sistemas e processo atual de correções, e receba uma proposta de escopo.