CISA inclui duas falhas do Ivanti Connect Secure no catálogo KEV com exploração ativa

O que aconteceu e o que fazer

Em 30 de outubro de 2026, a CISA informou que adicionou ao catálogo Known Exploited Vulnerabilities (KEV) duas falhas do Ivanti Connect Secure: CVE-2026-111357, de ausência de autenticação para uma função crítica, e CVE-2026-118527, de geração previsível de números ou identificadores. A inclusão se baseia em evidências de exploração ativa. O alerta também cita a Binding Operational Directive 26-04, que orienta agências federais civis a corrigir primeiro as vulnerabilidades do KEV em ativos expostos publicamente que permitam controle total após a exploração, e a verificar comprometimento antes da correção. A CISA recomenda que todas as organizações adotem gestão de vulnerabilidades baseada em risco.

Na prática, uma empresa com appliances de acesso remoto precisa saber rapidamente se possui esse produto, em qual versão e em quais endereços está exposto. Um pipeline de coleta que cruza o inventário de ativos com o catálogo KEV permite gerar alertas automáticos e um painel com prazo de correção por criticidade. Antes de aplicar a atualização, convém checar logs de autenticação e sinais de comprometimento, para não restaurar um acesso já violado. Essas verificações podem ser automatizadas com regras de monitoramento e relatórios periódicos para a equipe de segurança.

Como a consultoria pode ajudar

Diagnóstico do inventário de appliances de acesso remoto e da exposição pública, com priorização das falhas do KEV. Implementação de um pipeline que cruza ativos com o catálogo, um painel de prazos de correção e verificações automatizadas de sinais de comprometimento, na infraestrutura do cliente.

Próximo passo

Se a sua empresa usa Ivanti Connect Secure ou outros acessos remotos expostos, envie uma breve descrição do seu ambiente e do seu processo de correção. Você receberá uma proposta com escopo, prazos e valores definidos após o diagnóstico inicial.