A segurança da Adobe voltou ao centro das atenções após a empresa divulgar uma nova rodada de correções para vulnerabilidades críticas que afetam o Adobe ColdFusion e o Adobe Campaign Classic. Algumas das falhas receberam a pontuação máxima de gravidade (CVSS 10.0) e podem permitir execução remota de código (RCE), colocando servidores corporativos em risco caso as atualizações não sejam aplicadas rapidamente.
Além dos patches, a Adobe anunciou uma importante mudança em sua estratégia de resposta a incidentes. A partir de julho de 2026, os boletins de atualizações de segurança da Adobe passarão a ser publicados duas vezes por mês, reduzindo o tempo entre a descoberta das vulnerabilidades e a disponibilização das correções. A decisão reflete o aumento no ritmo de identificação de falhas impulsionado pelo uso de inteligência artificial em pesquisas de segurança.
Para administradores de sistemas, equipes de segurança da informação e desenvolvedores, o momento exige atenção redobrada. Em muitos casos, ataques podem ser explorados com baixa complexidade, sem exigir interação do usuário, aumentando significativamente o potencial de comprometimento dos ambientes corporativos.
As vulnerabilidades críticas na segurança da Adobe em ColdFusion e Campaign
A nova atualização corrige sete vulnerabilidades classificadas com severidade máxima, além de outras falhas importantes. O principal risco é a possibilidade de execução remota de código, permitindo que invasores executem comandos arbitrários no servidor comprometido.
Entre os CVEs divulgados está o CVE-2026-48286, que afeta o Adobe Campaign Classic. No Adobe ColdFusion, a empresa também corrigiu diversas vulnerabilidades críticas relacionadas à validação inadequada de entradas, autorização incorreta e outros problemas que podem resultar em comprometimento completo do servidor.
ColdFusion sob risco de execução remota de código
O Adobe ColdFusion recebeu atualizações para as linhas 2025 e 2023, corrigindo um total de 11 vulnerabilidades, sendo seis delas classificadas com CVSS 10.0.
As versões 2025 Update 9, 2023 Update 20 e anteriores exigem atenção especial dos administradores. Segundo a Adobe, um invasor sem privilégios pode explorar essas falhas para executar código arbitrário no contexto do sistema afetado, comprometendo aplicações web, bancos de dados e serviços internos caso o ambiente permaneça desatualizado.
Como o ColdFusion é amplamente utilizado em aplicações corporativas e ambientes críticos, a exploração dessas vulnerabilidades pode facilitar ataques de ransomware, movimentação lateral dentro da rede e roubo de informações sensíveis.
Adobe Campaign Classic e o impacto em servidores locais
No Adobe Campaign Classic, a vulnerabilidade CVE-2026-48286 recebeu a pontuação máxima de severidade devido ao risco de execução arbitrária de código causado por um problema de autorização incorreta.
A falha afeta principalmente implementações on-premises e ambientes híbridos, exigindo a atualização para a versão 7.4.3 build 9397, disponível para Windows e Linux. Organizações que utilizam o Campaign Classic para automação de marketing e gerenciamento de campanhas devem priorizar a aplicação do patch para evitar comprometimentos dos servidores responsáveis pelo processamento de dados corporativos.
Segurança da Adobe entra em nova fase com atualizações quinzenais
Além das correções técnicas, a Adobe anunciou uma mudança significativa em seu ciclo de distribuição de patches.
Segundo Aanchal Gupta, diretora de segurança (CSO) da empresa, os boletins de segurança da Adobe passarão a ser publicados na segunda e quarta terça-feira de cada mês, a partir de 14 de julho de 2026.
A companhia explica que a decisão acompanha o crescimento acelerado na descoberta de vulnerabilidades impulsionado pelo uso de inteligência artificial em processos internos de análise de código e identificação de falhas. Como consequência, a antiga janela mensal já não era considerada suficientemente rápida para entregar correções antes que criminosos pudessem explorar novas vulnerabilidades.
O anúncio também ocorre após uma sequência de vulnerabilidades críticas corrigidas em diversos produtos da Adobe, incluindo o Acrobat Reader, reforçando a necessidade de ciclos de atualização mais frequentes para reduzir a exposição a ameaças emergentes.
Conclusão e recomendações para administradores
A nova rodada de correções da Adobe demonstra que servidores corporativos continuam sendo alvos prioritários de ataques cada vez mais sofisticados. Sistemas baseados em ColdFusion e Adobe Campaign Classic devem ser atualizados imediatamente para reduzir a superfície de ataque e evitar possíveis comprometimentos.
A recomendação da própria Adobe é que as organizações apliquem os patches o mais rápido possível, preferencialmente em até 72 horas, especialmente em ambientes expostos à internet ou que armazenam informações críticas. Essa prática reduz significativamente o risco de exploração por grupos de ransomware, invasões direcionadas e execução remota de código.
Se sua empresa utiliza Adobe ColdFusion ou Adobe Campaign Classic, vale revisar imediatamente o inventário de servidores, validar as versões instaladas e incluir essas atualizações na rotina de gerenciamento de vulnerabilidades. Compartilhe este alerta com sua equipe de TI e conte nos comentários como sua organização gerencia o processo de aplicação de patches críticos.