CNCS alerta para quatro falhas de segurança

O Centro Nacional de Cibersegurança (CNCS) publicou quatro alertas relativos a vulnerabilidades que afetam o plugin Bricksforge para WordPress, o GitLab CE/EE, o Siemens Opcenter X e o Ivanti Connect Secure. As falhas apresentam riscos de execução remota de código, contorno de autenticação e acesso não autorizado a sistemas empresariais.

Entre as vulnerabilidades identificadas, duas já estão a ser exploradas em ataques reais: a CVE-2026-85097, no Bricksforge, e a CVE-2026-104935, no Ivanti Connect Secure. O CNCS recomenda a aplicação das atualizações de segurança disponibilizadas pelos fabricantes, com prioridade para os sistemas expostos à Internet.

Alerta para vulnerabilidades

A vulnerabilidade CVE-2026-85097 afeta o plugin Bricksforge, utilizado para acrescentar funcionalidades ao construtor de páginas Bricks Builder para WordPress.

A falha resulta de uma validação insuficiente dos ficheiros submetidos através de formulários e permite que um atacante remoto, sem autenticação, carregue ficheiros manipulados para executar código arbitrário no servidor.

A exploração pode permitir a instalação de web shells, a alteração de conteúdos, o acesso a informação sensível e a manutenção de acesso persistente ao sistema comprometido.

Segundo o CNCS, existem tentativas de exploração confirmadas desde 7 de outubro de 2026.

São afetadas todas as versões até à 3.1.8.9, inclusive. A vulnerabilidade foi corrigida na versão 3.1.8.10, cuja instalação é recomendada.

O CNCS aconselha ainda a análise dos registos de acesso e a identificação de ficheiros PHP suspeitos nos diretórios de carregamento do WordPress.

No GitLab Community Edition (CE) e Enterprise Edition (EE), o CNCS alerta para a vulnerabilidade CVE-2026-97229, associada a um integer overflow no compilador de expressões regulares utilizado no processamento de configurações de integração e entrega contínuas (CI/CD).

Em determinadas condições, um atacante remoto não autenticado pode submeter uma expressão regular especialmente construída e provocar a execução de código arbitrário no servidor.

A exploração bem-sucedida poderá resultar no comprometimento da instalação, permitindo o acesso a código-fonte, tokens, credenciais e variáveis de CI/CD.

A vulnerabilidade afeta as versões 19.2 anteriores à 19.2.8, 19.3 anteriores à 19.3.5 e 19.4 anteriores à 19.4.2. As versões anteriores à série 19.2 não são afetadas.

O CNCS recomenda a atualização para as versões 19.2.8, 19.3.5 ou 19.4.2, consoante a série utilizada.

As organizações devem dar prioridade às instalações geridas internamente e expostas à Internet, além de rever alterações recentes às configurações de CI/CD.

A vulnerabilidade CVE-2026-56451 afeta o Siemens Opcenter X e está relacionada com uma validação incorreta das assinaturas criptográficas de JSON Web Tokens (JWT).

A falha permite que um atacante remoto, sem credenciais válidas, crie tokens de autenticação falsificados e se faça passar por qualquer utilizador da aplicação, incluindo administradores.

O comprometimento pode resultar em acesso não autorizado à aplicação e afetar outros componentes da infraestrutura.

Todas as versões anteriores à V2604 são vulneráveis. A Siemens disponibilizou a correção na versão V2604, publicada a 14 de julho de 2026.

O CNCS recomenda a atualização imediata, a restrição do acesso às instâncias do Opcenter X e a monitorização de atividades de autenticação suspeitas.

O alerta relativo ao Ivanti Connect Secure apresenta particular relevância devido à exploração ativa da vulnerabilidade CVE-2026-104935.

A falha permite contornar os mecanismos de autenticação da solução de acesso remoto VPN SSL e, quando combinada com outras vulnerabilidades, executar comandos arbitrários no equipamento.

A empresa de cibersegurança Volexity identificou ataques em outubro de 2026 que combinaram esta falha com uma vulnerabilidade de elevação de privilégios ainda sem correção, permitindo obter acesso com privilégios de root.

Os atacantes conseguiram extrair credenciais de domínio, recolher palavras-passe de administrador local e chaves de recuperação do BitLocker a partir do Active Directory, além de realizar outras atividades de pós-exploração.

A Agência de Cibersegurança e Segurança das Infraestruturas dos Estados Unidos (CISA) adicionou a vulnerabilidade ao catálogo Known Exploited Vulnerabilities (KEV) a 13 de outubro de 2026, confirmando a sua utilização em ataques para roubo de credenciais e exfiltração de dados.

O CNCS recomenda a atualização urgente para as versões 25.1.1.2, 25.1.3.0, 25.1.3.1 ou 22.8R2.5, consoante a linha instalada. O organismo alerta, contudo, que estas atualizações não corrigem a vulnerabilidade de elevação de privilégios utilizada na mesma cadeia de exploração.

As organizações devem também analisar possíveis indicadores de compromisso, preservar os registos de atividade e substituir credenciais potencialmente expostas.

Atualização e monitorização são prioritárias

O CNCS recomenda que as organizações identifiquem as versões afetadas, apliquem as correções disponíveis e reforcem a monitorização dos sistemas, dando prioridade às vulnerabilidades com exploração ativa confirmada.