A Ivanti lançou atualizações de segurança para corrigir duas vulnerabilidades zero-day no Ivanti Connect Secure (ICS), que foram exploradas em ataques desde pelo menos 1º de outubro. As vulnerabilidades, listadas como CVE-2026-111357 e CVE-2026-118527, permitem que atacantes executem comandos com acesso root e roubar credenciais.
Detalhes Técnicos
As vulnerabilidades foram exploradas em ataques que começaram em 3 de outubro.
Os atacantes utilizaram as vulnerabilidades para ganhar acesso não autenticado com privilégios de root.
A CISA adicionou as vulnerabilidades ao seu catálogo de vulnerabilidades exploradas conhecidas.
A Ivanti confirmou ataques contra um número limitado de clientes e lançou patches adicionais em 29 de outubro.
Ações Recomendadas
Atualizar o Ivanti Connect Secure com os patches de segurança mais recentes.
Monitorar os logs de acesso e de segurança para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso.
