Uma vulnerabilidade de alta gravidade, CVE-2026-104935, foi parcialmente descoberta e corrigida em julho, permitindo que atores de ameaças explorassem a falha. A CISA está alertando organizações para atualizar imediatamente seus dispositivos Ivanti Connect Secure devido à exploração ativa da vulnerabilidade.
Detalhes Técnicos
CVE-2026-104935: vulnerabilidade de bypass de autenticação com gravidade alta (CVSS 8.6) que permite execução remota de comandos arbitrários.
Afeta versões do Ivanti Connect Secure anteriores a 25.1.3.0.
Exploração ativa por atores de ameaças para roubo de credenciais e exfiltração de dados.
CISA adicionou a CVE-2026-104935 ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas em 13 de outubro de 2026.
Próximos Passos
Atualizar dispositivos Ivanti Connect Secure para a versão mais recente.
Verificar logs para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais para proteger contra ataques.
