A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou organizações para atualizarem imediatamente seus dispositivos Ivanti Connect Secure (ICS) devido a uma vulnerabilidade explorada ativamente, rastreada como CVE-2026-104935, com pontuação CVSS de 8.6. Essa falha de segurança permite que um atacante remoto não autenticado execute comandos arbitrários.
Detalhes Técnicos
A vulnerabilidade afeta versões do Ivanti Connect Secure anteriores à 25.1.3.0.
Exploitadores podem realizar bypass de autenticação e roubo de credenciais.
A CISA adicionou a CVE-2026-104935 ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) em 13 de outubro de 2026.
Honeypots registraram 105 tentativas de exploração.
Ações Recomendadas
Atualizar imediatamente os dispositivos Ivanti Connect Secure para a versão mais recente.
Verificar se os dispositivos estão configurados corretamente.
Monitorar logs para detectar atividades suspeitas.
Implementar medidas de segurança adicionais para proteger contra ataques.
É fundamental que as organizações tomem medidas imediatas para proteger seus dispositivos Ivanti Connect Secure e evitar possíveis ataques.
