A Dell divulgou uma vulnerabilidade crítica no Dell System Update (DSU), identificada como CVE-2026-86360, que permite a execução de código com privilégios de root em dispositivos não corrigidos. A falha é resultado de uma vulnerabilidade de path traversal, que pode ser explorada por um atacante não autenticado com acesso remoto.
Além da CVE-2026-86360, outras três vulnerabilidades de alta severidade foram identificadas: CVE-2026-63697 e CVE-2026-71168, que permitem execução remota de código, e CVE-2026-86361, que possibilita escalonamento de privilégios. A Dell recomenda que os administradores de TI atualizem o DSU para a versão 2.3.0.0 ou superior, que corrige essas falhas.
Embora a Dell não tenha indicado que essas vulnerabilidades estão sendo ativamente exploradas, a CISA e o FBI alertaram sobre o potencial de exploração de falhas semelhantes em produtos Dell por grupos de hackers apoiados pelo estado. A empresa enfatiza a urgência de aplicar os patches para evitar compromissos de segurança.
Para mais informações, consulte o aviso de segurança da Dell e a BleepingComputer.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews