A empresa de cibersegurança Volexity identificou o grupo UTA0576 explorando três vulnerabilidades inéditas no Ivanti Connect Secure, solução utilizada por organizações para oferecer acesso remoto seguro às redes corporativas.
A campanha começou em 3 de outubro e utiliza uma combinação de falhas para alcançar privilégios de root, o nível mais elevado de acesso ao sistema. Esse tipo de comprometimento pode permitir que invasores assumam o controle de equipamentos vulneráveis.
O caso preocupa porque o Ivanti Connect Secure costuma operar em pontos estratégicos das redes empresariais. Uma invasão nesses dispositivos pode abrir caminho para acesso não autorizado a recursos internos e comprometer a segurança da infraestrutura.
A utilização de três vulnerabilidades até então desconhecidas demonstra a sofisticação da operação.
Organizações que utilizam a plataforma devem acompanhar os comunicados de segurança da Ivanti, aplicar as correções disponíveis e investigar possíveis sinais de comprometimento desde o início da campanha.
