Um ataque cibernético utilizando três vulnerabilidades zero-day no Ivanti Connect Secure VPN permitiu que atacantes obtivessem acesso root, roubassem credenciais, evitassem detecção e preparassem para um comprometimento mais amplo da rede. A Volexity iniciou a investigação em 5 de outubro e rastreou as atividades suspeitas até um appliance Ivanti Connect Secure VPN.
Detalhes Técnicos
Três vulnerabilidades zero-day foram utilizadas em cadeia para executar comandos como root sem autenticação.
CVE-2026-104935 foi explorada para bypass de autenticação e execução arbitrária de comandos.
A CISA adicionou CVE-2026-104935 ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV).
A Ivanti lançou correções para duas das falhas e orientou os clientes a "agir imediatamente".
Recomendações
Organizações com appliances Ivanti Connect Secure afetados devem aplicar os patches imediatamente.
Monitorar atividades suspeitas e realizar análises de logs para detectar possíveis explorações.
Implementar medidas de segurança adicionais, como autenticação multifator e segmentação de rede.
Próximos Passos
Verificar se o appliance Ivanti Connect Secure está atualizado com os patches mais recentes e realizar uma análise de segurança para identificar possíveis vulnerabilidades.
