Saltar para o conteúdoistheinternetok
Todos os incidentes

Falha de segurança·Crítica

Ivanti Connect Secure VPN: falha zero-day sob ataque

Correção disponívelOs atacantes já a usamAfeta quem tem um site
Ivanti Connect Secure

O que muda para si

Nada visível para si; as equipas de TI têm de atualizar a VPN.

Piratas informáticos entravam no Ivanti Connect Secure, uma VPN que as empresas usam para acesso remoto, antes de existir uma correção. Os funcionários não têm de fazer nada; as equipas de TI devem atualizar.

Início: 13 de out. de 2026Atualizado: 13 de out. de 2026

Publicar no X

O que devo fazer?

Você
Não é preciso fazer nada.
Se gere um site ou uma app
Atualize o Ivanti Connect Secure para a versão corrigida indicada no aviso da Ivanti (estão afetadas as versões 22.8R2.4 e anteriores, 25.1.2.2 e anteriores, 25.1.1.1 e anteriores) e verifique nos equipamentos se há sinais de comprometimento.

O que é afetado

CVE-2026-104935

Cronologia

  1. Correção disponível · 13 de out. de 2026

    A CISA acrescenta a CVE-2026-104935 ao seu catálogo de vulnerabilidades exploradas conhecidas.

    CISA

  2. Correção disponível · 13 de out. de 2026

    A Ivanti divulga a CVE-2026-104935, um desvio de autenticação no Connect Secure, e diz ter conhecimento de exploração limitada no terreno. A Volexity relata exploração desde, pelo menos, 3 de outubro.

    BleepingComputer

Fontes