CISA adiciona falha do Ivanti Connect Secure ao catálogo de vulnerabilidades exploradas

13 de outubro de 2026 · 2 fontes independentes

A CISA adicionou a vulnerabilidade CVE-2026-104935 do Ivanti Connect Secure ao catálogo Known Exploited Vulnerabilities (KEV).

A inclusão no catálogo identifica a falha como explorada e orienta órgãos federais a corrigi-la dentro do prazo aplicável.

A falha é um bypass de autenticação que pode permitir a execução remota de comandos por um invasor não autenticado.

A vulnerabilidade pode dar a invasores acesso para executar comandos sem credenciais válidas.

A CISA informou que agentes de ameaças estavam explorando a vulnerabilidade para roubar credenciais e exfiltrar dados.

A exploração ativa pode resultar no comprometimento de credenciais e na retirada de informações das redes afetadas.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico