A Ivanti divulgou uma vulnerabilidade zero-day no Ivanti Connect Secure (ICS), identificada como CVE-2026-104935, que permite a execução de comandos arbitrários por atacantes remotos sem a necessidade de autenticação. A falha, que tem um CVSS de 8.6, é classificada como um bypass de autenticação e pode ser explorada em ataques de baixa complexidade.
No ICS, as versões afetadas são 22.8R2.4 e anteriores, 25.1.2.2 e anteriores, além de 25.1.1.1 e anteriores. Como a exploração não depende de nenhuma ação do usuário, a gravidade sobe. De acordo com a Ivanti, a falha atingiu somente um grupo restrito de clientes.
Atualmente, há exploração ativa da vulnerabilidade, que foi identificada em ataques desde pelo menos 3 de outubro de 2026. A empresa está ciente de que um ator de ameaças, identificado como UTA0576, está utilizando essa falha em uma cadeia de exploração que inclui outras vulnerabilidades.
A Ivanti recomenda que os clientes atualizem imediatamente para as versões corrigidas: 25.1.1.2, 25.1.3.0, 25.1.3.1 ou 22.8R2.5. Para aqueles que não puderem migrar imediatamente, a atualização para 25.1.1.2 é aconselhada. A empresa também sugere a execução regular da ferramenta Integrity Checker.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews