Asus, Zoom, Cisco e SonicWall estão entre as empresas tecnológicas que publicaram novas atualizações de segurança para os seus produtos. O fabricante de computadores Asus publicou em particular um aviso de segurança descrevendo quatro vulnerabilidades de gravidade alta e média em algumas versões do firmware dos seus routers.
De acordo com este aviso, a exploração bem-sucedida destas falhas poderia permitir que atacantes executassem comandos arbitrários com privilégios root, ou seja, os direitos de administrador mais elevados num sistema. Também poderia permitir a sobreposição de memória e provocar uma falha.
Zoom corrige duas falhas no Workplace para Windows
A Zoom corrigiu duas vulnerabilidades na sua aplicação Workplace para Windows. A mais grave, identificada com o número CVE-2026-108186, é uma falha de elevação de privilégios não autenticada, classificada como crítica, com uma pontuação CVSS de 9,6. O CVSS é uma escala padrão que mede a gravidade de uma vulnerabilidade.
A segunda, referenciada como CVE-2026-108187 e com uma pontuação CVSS de 8,1, também poderia permitir que atacantes remotos e não autenticados elevassem os seus privilégios. As versões 7.1.8 e posteriores do Zoom Workplace para Windows contêm as correções para estas duas falhas. A Zoom não menciona a exploração de nenhuma destas vulnerabilidades na natureza.
Cisco, SonicWall e uma série de correções
A Cisco atualizou vários dos seus avisos de segurança. A empresa adicionou informações sobre o impacto da vulnerabilidade Node2Shell, bem como sobre o de uma contornagem de autorização que afeta os produtos ISE e ISE-PIC. Também especificou a disponibilidade de correções para sete falhas de gravidade crítica e alta que afetam produtos Meraki.
A Cisco e a SonicWall anunciaram ainda ter removido certificados raiz afetados por certificados intermédios eMudhra comprometidos.
Estas atualizações somam-se a centenas de correções publicadas pela Apple, Fortinet, Citrix, Ivanti, Intel, AMD, Microsoft, Adobe, SAP e vários fornecedores de sistemas de controlo industrial (ICS).
