A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu uma Diretiva Operacional Vinculante (BOD) 26-04, ordenando que agências governamentais federais apliquem um patch para uma vulnerabilidade crítica no Ivanti Sentry, explorada ativamente por atores maliciosos. A vulnerabilidade, rastreada como CVE-2026-10520, permite a execução remota de código com privilégios de root.
Detalhes Técnicos
A vulnerabilidade é uma injeção de comando OS, que é um vetor de ataque frequente para atores cibernéticos maliciosos.
A CISA adicionou a vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV).
A BOD 26-04 estabelece requisitos de gerenciamento de vulnerabilidades para agências do Ramo Executivo Federal Civil (FCEB).
A exploração da vulnerabilidade permite a execução de código com privilégios de root.
Ações Recomendadas
Aplicar o patch obrigatório até domingo, conforme ordenado pela CISA.
Verificar se os sistemas Ivanti Sentry estão atualizados com o patch mais recente.
Monitorar os sistemas para detectar possíveis atividades maliciosas.
A falha de segurança em Ivanti Sentry representa um risco significativo para as agências governamentais federais e deve ser tratada com prioridade máxima.
