Atacante explora três falhas zero-day para obter acesso root a VPN da Ivanti

13 de outubro de 2026 · 2 fontes independentes

Um invasor encadeou três vulnerabilidades zero-day para obter acesso root sem autenticação a um appliance Ivanti Connect Secure.

O ataque permitiu controle privilegiado do dispositivo sem que o invasor precisasse fazer login.

A Ivanti lançou correções para duas das três vulnerabilidades em 13 de outubro, mas a correção da falha de escalonamento de privilégios ainda estava pendente.

A falha sem correção mantinha incompleto o conjunto de proteções contra a cadeia de ataque.

O aparelho comprometido rodava a versão 22.8R2.4 e estava totalmente atualizado no momento do ataque.

O caso indica que, naquele momento, estar com o aparelho atualizado não impediu a exploração das falhas zero-day.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico