A Ivanti corrigiu duas novas falhas zero-day no Connect Secure associadas a ataques ativos. Descobre os detalhes e as recomendações de segurança.
A Ivanti disponibilizou atualizações de segurança para corrigir duas falhas de segurança adicionais no seu gateway de acesso remoto Connect Secure (ICS), as quais foram ativamente encadeadas em ataques do tipo zero-day desde, pelo menos, o passado dia 1 de outubro, conforme noticiado pelo BleepingComputer.
De acordo com os detalhes técnicos divulgados, as vulnerabilidades agora corrigidas são a CVE-2026-111357, descrita como uma falha de privilégios de alta gravidade, e a CVE-2026-118527, que permite a utilizadores autenticados carregar ficheiros em dispositivos não corrigidos. Estes vetores foram explorados em conjunto com uma vulnerabilidade de contorno de autenticação (CVE-2026-104935), alvo de patch anterior pela empresa.
Detalhes da exploração e investigação
A empresa de cibersegurança Volexity identificou inicialmente que um grupo de ameaças (designado por UTA0576) encadeou a falha de contorno de autenticação com outras vulnerabilidades para conseguir a execução de código ao nível de root sem autenticação em equipamentos ICS totalmente atualizados. Segundo a Volexity, o agente malicioso não implementou malware persistente, optando por reexplorar o dispositivo a cada comando executado e manipulando os registos de auditoria para ocultar indícios, contornando a ferramenta de integridade da Ivanti.
A Agência de Cibersegurança e Segurança de Infraestruturas dos EUA (CISA) adicionou entretanto a falha principal ao seu catálogo de vulnerabilidades exploradas ativamente, determinando prazos para a mitigação em agências federais. Por sua vez, o observatório de ameaças da internet Shadowserver contabiliza mais de 5.000 instâncias de gateways ICS expostas publicamente na internet, embora sem métricas exatas sobre o volume de sistemas já atualizados.
Impacto e recomendações para administradores
As vulnerabilidades em soluções de acesso remoto continuam a ser um alvo frequente por parte de intervenientes maliciosos para obter acessos rápidos a redes empresariais. A Ivanti reforça a recomendação para que os administradores de sistemas apliquem as correções oficiais com a máxima celeridade de modo a mitigar o risco de intrusão e salvaguardar dados confidenciais.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento