O AGENTICO
CISA adiciona falha do Ivanti Connect Secure ao catálogo de vulnerabilidades exploradas
2 fontesdesde 13 de outubro de 20262 artigos
A CISA adicionou a vulnerabilidade CVE-2026-104935 do Ivanti Connect Secure ao catálogo de falhas exploradas e orientou organizações a atualizar os sistemas afetados. A falha permite que um invasor remoto não autenticado execute comandos; a agência informou que ela estava sendo explorada em ataques.
Resumo
A CISA adicionou a vulnerabilidade CVE-2026-104935 do Ivanti Connect Secure ao catálogo Known Exploited Vulnerabilities (KEV).
A inclusão no catálogo identifica a falha como explorada e orienta órgãos federais a corrigi-la dentro do prazo aplicável.
A falha é um bypass de autenticação que pode permitir a execução remota de comandos por um invasor não autenticado.
A vulnerabilidade pode dar a invasores acesso para executar comandos sem credenciais válidas.
A CISA informou que agentes de ameaças estavam explorando a vulnerabilidade para roubar credenciais e exfiltrar dados.
A exploração ativa pode resultar no comprometimento de credenciais e na retirada de informações das redes afetadas.
Citações
“CISA is aware of cyber threat actors exploiting this zero-day authentication bypass vulnerability, which allows remote, unauthenticated execution of arbitrary commands, to conduct credential theft and data exfiltration,”
A exploração ativa pode resultar no comprometimento de credenciais e na retirada de informações das redes afetadas.
— CISA, Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.