Ivanti corre para corrigir dois novos zero-days no Connect Secure explorados em ataques

A Ivanti lançou correções de emergência para duas novas falhas de alta severidade no gateway de acesso remoto Connect Secure, ambas encadeadas em ataques zero-day desde pelo menos 1º de outubro. As vulnerabilidades, identificadas como CVE-2026-111357 e CVE-2026-118527, foram exploradas junto com um bypass de autenticação que a Ivanti corrigiu no mês passado.

Os atacantes usaram as falhas para obter execução de código root não autenticado em dispositivos totalmente corrigidos e depois adulteraram logs para evitar a detecção. A CISA adicionou a principal vulnerabilidade ao seu catálogo de exploração ativa e ordenou que agências federais corrijam até sexta-feira. Com mais de 5.000 instâncias expostas, este é um alerta crítico para todas as organizações que usam Ivanti.