A plataforma de desenvolvimento web Adobe ColdFusion encontra-se debaixo de fogo devido a uma vulnerabilidade classificada com o grau máximo de severidade. A falha, identificada como CVE-2026-48282, já está a ser explorada ativamente por agentes maliciosos, conforme o alerta emitido pelo Centro Canadiano de Cibersegurança.
Execução remota sem necessidade de privilégios
O problema afeta as versões 2025.9, 2023.20 e edições anteriores da ferramenta de desenvolvimento empresarial. O perigo central deste erro informático reside na capacidade de permitir a execução remota de código em sistemas desatualizados. Na prática, qualquer indivíduo mal-intencionado consegue assumir o controlo dos equipamentos afetados sem precisar de credenciais ou permissões especiais para entrar no sistema.
A criadora do software disponibilizou as correções de segurança no início desta semana, aconselhando os administradores de sistemas a aplicarem as atualizações num prazo máximo de 72 horas. Este aviso tem especial relevância para as empresas no mercado português que mantêm infraestruturas online críticas baseadas nesta tecnologia, onde qualquer atraso na manutenção pode resultar na exposição de dados sensíveis ou na paralisação dos serviços.
Exposição global e histórico de incidentes
Os dados da organização de segurança Shadowserver indicam a existência de perto de 800 instâncias do software expostas diretamente na internet em todo o mundo. Torna-se impossível determinar no imediato quantas destas instalações são meros sistemas isco desenhados para estudar o ataque e quantas representam efetivamente servidores corporativos completamente desprotegidos.
Este cenário de crise surge poucos dias após a empresa ter resolvido outras seis vulnerabilidades severas tanto no ColdFusion como na plataforma de automação de marketing Campaign Classic. O histórico recente da fabricante demonstra um período exigente no campo da cibersegurança, recordando o incidente com o Acrobat Reader em abril passado, que foi explorado de forma oculta durante cerca de quatro meses antes da resolução. A Agência de Cibersegurança dos Estados Unidos mantém atualmente 79 falhas desta marca no seu catálogo de exploração ativa, com uma dezena delas associadas a infeções destrutivas por ransomware.
Nenhum comentário
Seja o primeiro!