Em 13 de outubro de 2026, a Ivanti publicou um aviso de segurança sobre a CVE-2026-104935, uma falha de desvio de autenticação por falsificação (spoofing) no Ivanti Connect Secure, seu produto de VPN corporativa usado para acesso remoto. Segundo o aviso oficial da fabricante, a vulnerabilidade tem nota 8,6 na escala CVSS 3.0 e permite que um atacante remoto, sem nenhuma credencial, explore a falha para obter acesso indevido ao equipamento; a Ivanti confirma que ela já estava sendo explorada como zero-day antes da divulgação pública. No mesmo dia, a CISA (agência de cibersegurança dos EUA) incluiu a falha em seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), ao lado de uma segunda falha, no Windows (tratada em outra matéria desta edição). As versões afetadas vão até a 25.1.1.1, 25.1.2.2 e 22.8R2.4 (dependendo da linha); a correção está disponível nas versões 25.1.1.2, 25.1.3.0, 25.1.3.1 e 22.8R2.5. A Ivanti informa ainda não ter indicadores de comprometimento confiáveis para detectar exploração anterior, e pesquisadores da Volexity relataram que o mesmo atacante também abusou de uma segunda falha, de escalada de privilégio, que a fabricante ainda vai corrigir.

Por que isso importa para uma PME brasileira: o Ivanti Connect Secure é um "gateway" de VPN — o tipo de equipamento que fica exposto diretamente à internet para permitir que funcionários acessem a rede da empresa remotamente, algo comum mesmo em empresas pequenas que adotaram trabalho híbrido ou remoto. Falhas de autenticação nesse tipo de produto são particularmente graves porque, uma vez explorada, dão ao atacante um ponto de entrada direto na rede interna, sem precisar roubar senha nenhuma — e, por serem equipamentos de borda, muitas vezes ficam sem o mesmo nível de monitoramento que servidores internos.

O que fazer agora: se a sua empresa ou o provedor de TI terceirizado usa Ivanti Connect Secure para VPN, aplique a atualização de segurança imediatamente, fora do ciclo normal de manutenção — a exploração já confirmada antes da correção torna isso urgente. Mesmo depois de atualizar, vale revisar logs de acesso recentes em busca de atividade suspeita, já que a própria fabricante admite não ter indicadores confiáveis de comprometimento ainda. Acompanhe atualizações do aviso oficial da Ivanti, porque uma segunda falha relacionada (escalada de privilégio) ainda será corrigida em versão futura.

Fontes primárias: aviso oficial de segurança da Ivanti sobre a CVE-2026-104935 e catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) da CISA.