CISA soa o alarme: zero-day da Ivanti está sendo explorado agora, e cada hora conta

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos emitiu um alerta urgente: uma falha crítica de bypass de autenticação no Ivanti Connect Secure está sendo explorada ativamente, e quem defende redes precisa agir agora. Registrada como CVE-2026-104935, com pontuação CVSS de 8.6, a vulnerabilidade permite que um atacante remoto e não autenticado execute comandos arbitrários nos appliances afetados, abrindo caminho para roubo de credenciais e exfiltração de dados em larga escala.

As evidências já se acumulam. Sensores honeypot registraram 105 tentativas de exploração vindas de 50 endereços IP únicos localizados em Singapura e nos Estados Unidos, enquanto pesquisadores ligaram um agente de ameaça até então não documentado, o UTA0576, à execução de código com privilégios de root, ataques Kerberoast, captura de pacotes LDAP e busca por senhas de administrador e chaves de recuperação do BitLocker. Órgãos federais têm até 16 de outubro de 2026 para corrigir, conforme o catálogo de vulnerabilidades exploradas da CISA.

Se você opera o Ivanti Connect Secure, trate isso como simulado de incêndio. Faça backup da configuração, restaure o padrão de fábrica ou reconstrua a instância, atualize para a versão mais recente e depois reconfigure e troque todas as senhas, certificados e chaves de API. Proteção em camadas, como uma VPN confiável, deixou de ser opcional em um cenário onde zero-days surgem em questão de horas.