Newsletters que abordam este assunto
Encontradas 15 newsletters sobre "Ivanti"
Suas notícias de cibersegurança em 1 minuto
Além da Ivanti, Cisco e Palo Alto Networks, a BeyondTrust também teve vulnerabilidades em seus dispositivos de borda exploradas nesta semana. Essa onda recente de falhas de segurança afetou múltiplos fabricantes de infraestrutura de rede.
Suas notícias de cibersegurança em 1 minuto
A Ivanti lançou atualizações de segurança para o Ivanti Connect Secure para corrigir uma falha crítica de desvio de autenticação (CVE-2026-104935) que permite a execução remota de comandos por invasores não autenticados. A empresa confirmou que ataques explorando essa vulnerabilidade afetaram um número limitado de clientes e disponibilizou versões de software corrigidas.
Criminosos cibernéticos encadearam três vulnerabilidades de dia zero em dispositivos Ivanti Connect Secure para obter acesso root sem autenticação e roubar credenciais da rede afetada.
Suas notícias de cibersegurança em 1 minuto
Atacantes estão explorando uma vulnerabilidade de severidade máxima, recentemente corrigida, no Ivanti Sentry para executar códigos com privilégios de root em gateways móveis expostos à internet. A falha permite o comprometimento total desses dispositivos de segurança devido à possibilidade de execução remota de comandos.
O gateway de gerenciamento de dispositivos móveis Ivanti Sentry está sendo alvo de explorações ativas após a divulgação de um código de prova de conceito para a vulnerabilidade crítica de injeção de comando CVE-2026-10520. A falha, acompanhada por outra vulnerabilidade crítica identificada como CVE-2026-10523, afeta múltiplas versões do sistema e exige atenção imediata para mitigação.
Suas notícias de cibersegurança em 1 minuto
A Ivanti corrigiu uma vulnerabilidade de alta gravidade, classificada como CVE-2026-9614 e com pontuação CVSS 8.8, na plataforma Neurons for ITSM. A falha de controle de acesso indevido permite que atacantes autenticados elevem privilégios e obtenham acesso administrativo total aos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
A CISA determinou que agências federais dos EUA protejam suas redes em até quatro dias contra uma vulnerabilidade de alta severidade no Ivanti Endpoint Manager Mobile (EPMM), que está sendo explorada em ataques de dia zero. Essa medida visa mitigar riscos críticos decorrentes da exploração ativa dessa falha de segurança específica.
Suas notícias de cibersegurança em 1 minuto
A Ivanti emitiu um alerta sobre duas vulnerabilidades de severidade média na plataforma Neurons for ITSM que permitem que atacantes autenticados sequestrem sessões de usuário e mantenham acesso não autorizado mesmo após a desativação de contas. Essas falhas afetam tanto as implementações locais quanto as baseadas na nuvem, exigindo a aplicação urgente das atualizações de segurança.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu um alerta urgente após adicionar a falha crítica CVE-2026-1340, que afeta o Ivanti Endpoint Manager Mobile (EPMM), ao seu catálogo de vulnerabilidades exploradas. A agência confirmou que agentes de ameaças estão utilizando essa brecha ativamente em ataques reais.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) divulgou novos detalhes sobre o implante malicioso chamado RESURGE, que tem sido utilizado em ataques de dia zero explorando a vulnerabilidade CVE-2025-0282 para comprometer dispositivos Ivanti Connect Secure.
Suas notícias de cibersegurança em 1 minuto
Observações de inteligência de ameaças indicam que um único ator malicioso é responsável pela maior parte da exploração ativa de duas vulnerabilidades críticas no Ivanti Endpoint Manager Mobile (EPMM), rastreadas como CVE-2026-21962 e CVE-2026-24061.
Suas notícias de cibersegurança em 1 minuto
Uma parcela significativa das tentativas de exploração visando uma falha de segurança recém-divulgada no Ivanti Endpoint Manager Mobile (EPMM) pode ser rastreada a um único endereço IP em infraestrutura de hospedagem à prova de balas fornecida pela PROSPERO. A empresa de inteligência de ameaças GreyNoise registrou 417 sessões de exploração originárias de 8 endereços IP únicos entre 1 e 9 de fevereiro de 2026.