A Ivanti emitiu um alerta urgente sobre uma vulnerabilidade zero-day no Connect Secure. Utilizadores devem atualizar sistemas imediatamente para evitar ataques.
Alerta de segurança urgente para utilizadores Ivanti
A Ivanti, fornecedora de soluções de gestão de ativos de TI, emitiu um aviso urgente aos seus clientes para que procedam à atualização imediata dos seus sistemas. Em causa está uma vulnerabilidade zero-day de alta gravidade detetada no gateway de acesso remoto Ivanti Connect Secure (ICS), que está a ser explorada ativamente por agentes maliciosos.
A falha, identificada como CVE-2026-104935, foi reportada pela empresa de cibersegurança Volexity. Trata-se de uma vulnerabilidade de desvio de autenticação que permite a atacantes remotos, sem privilégios, executar comandos arbitrários em aparelhos ICS afetados. Os ataques são descritos como de baixa complexidade e não requerem interação por parte do utilizador.
Versões afetadas e medidas de mitigação
De acordo com o comunicado oficial, a vulnerabilidade afeta as seguintes versões do software:
- ICS 22.8R2.4 e anteriores
- ICS 25.1.2.2 e anteriores
- ICS 25.1.1.1 e anteriores
A Ivanti recomenda que todos os clientes consultem o aviso de segurança oficial, instalem a versão corrigida o mais rapidamente possível e utilizem regularmente a ferramenta Integrity Checker Tool. A empresa confirmou que tem conhecimento de uma exploração limitada no terreno e está a trabalhar diretamente com as organizações afetadas.
Contexto e impacto
O Ivanti Connect Secure, anteriormente conhecido como Pulse Connect Secure, é uma solução de VPN SSL amplamente utilizada por empresas para garantir acesso remoto seguro a recursos corporativos e na nuvem. A sua popularidade torna-o um alvo frequente para atacantes que procuram formas rápidas de comprometer redes empresariais e exfiltrar dados sensíveis.
A CISA (Cybersecurity and Infrastructure Security Agency) tem monitorizado de perto as vulnerabilidades nos produtos da Ivanti, tendo sinalizado 36 falhas com exploração ativa desde novembro de 2021. A monitorização realizada pelo Internet threat watchdog Shadowserver indica que existem atualmente mais de 5.500 instâncias de ICS expostas online, embora não seja possível determinar quantas destas já foram protegidas ou se tratam de honeypots.
Para os administradores de sistemas em Portugal que utilizam estas soluções, a recomendação é clara: a prioridade deve ser a aplicação dos patches fornecidos pela marca e a revisão rigorosa dos logs de acesso para detetar possíveis sinais de intrusão prévia.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento