A Agência de Cibersegurança e Infraestrutura de Segurança dos Estados Unidos, conhecida como CISA, anunciou nesta sexta-feira a inclusão de duas vulnerabilidades críticas encontradas no sistema Ivanti Connect Secure em seu catálogo oficial de vulnerabilidades já exploradas por atacantes.
As brechas de segurança, que estão sendo exploradas ativamente em ambientes reais, permitem que cibercriminosos encadeiem três falhas diferentes no software para obter acesso root sem qualquer tipo de autenticação. Essa combinação de vulnerabilidades representa um risco extremo para organizações que utilizam a solução.
Uma das vulnerabilidades catalogadas recebeu o código CVE-2026-111357 e apresenta uma pontuação de gravidade de 8.8 na escala CVSS, indicando um nível alto de severidade. O problema consiste na ausência de autenticação para uma função crítica do sistema, o que possibilita que invasores executem comandos com privilégios máximos.
A CISA recomenda que todas as organizações que utilizam o Ivanti Connect Secure apliquem as correções de segurança disponíveis imediatamente, a fim de mitigar os riscos de ataques bem-sucedidos que podem comprometer toda a infraestrutura de rede.
Fonte: The Hacker News
