2 vulnerabilidades em Ivanti Connect Secure

Resumo

Foram divulgadas 2 vulnerabilidades em Ivanti Connect Secure. A gravidade é alta, com nota CVSS 7,0.

Há evidência de exploração ativa: a agência americana CISA incluiu a falha no catálogo KEV em 30 out 2026.

Versões afetadas

• Connect Secure: 22.8R2.4

Segundo o registro oficial do CVE. Confira a versão exata com o fabricante.

O que fazer

1. Verifique se a sua empresa usa Ivanti Connect Secure e em qual versão.
2. Aplique a atualização de segurança do fabricante (veja as referências abaixo).
3. Se não der para atualizar agora, reduza a exposição, por exemplo restringindo o acesso pela internet. Isso não substitui a correção.
4. Como a falha já está sendo explorada, procure sinais de comprometimento nos sistemas que ficaram expostos.

Linha do tempo das fontes

1. 30 out 2026 CISA KEVoficial 2 falhas incluídas no catálogo KEV: exploração ativa confirmada
2. 31 out 2026 The Hacker Newsimprensa Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access

Descrição oficial CVE.org, em inglês

Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege escalation to root, as exploited in the wild in October 2026.

Referências

• CVE-2026-111357 no CVE.org
• CVE-2026-118527 no CVE.org
• https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days/
• https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935