Uma vulnerabilidade de gravidade máxima no Ivanti Sentry, rastreada como CVE-2026-10520, está sendo explorada por atacantes, permitindo a execução de código com privilégios de root. A exploração ocorre pouco tempo após a divulgação da falha e patches serem liberados. Métodos iniciais sugerem que os atacantes provavelmente mapearam o cenário de ativos da Ivanti antecipadamente e agiram rapidamente.
Detalhes Técnicos
A vulnerabilidade CVE-2026-10520 é uma injeção de comando OS que permite a execução remota de código com privilégios de root.
Atacantes estão explorando a falha em gateways Ivanti Sentry expostos na internet.
A exploração permite a execução de código arbitrário com privilégios elevados.
A Ivanti lançou patches para abordar a vulnerabilidade.
Próximos Passos
Verificar se os sistemas Ivanti Sentry estão atualizados com os patches mais recentes.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como autenticação multifator e limitação de acesso.
