A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) incluiu duas vulnerabilidades do Ivanti Connect Secure em seu catálogo de falhas conhecidas por serem exploradas em ataques reais.
A plataforma é utilizada por empresas e órgãos públicos para oferecer conexões VPN, permitindo que funcionários acessem redes e sistemas corporativos remotamente.
A inclusão no catálogo indica que existem evidências de exploração das vulnerabilidades, aumentando a necessidade de medidas de proteção nos equipamentos afetados.
Falhas em soluções de acesso remoto representam riscos elevados, pois esses dispositivos funcionam como pontos de entrada para redes internas e podem ser utilizados por criminosos para ampliar o alcance de uma invasão.
Segundo o alerta divulgado, uma das vulnerabilidades recebeu prazo de correção até 2 de novembro para as agências federais americanas abrangidas pelas determinações da CISA.
Organizações que utilizam o Ivanti Connect Secure devem verificar as versões instaladas, consultar os comunicados de segurança do fabricante e aplicar as correções disponíveis.
Também é recomendável analisar registros de acesso e investigar possíveis sinais de comprometimento, especialmente em equipamentos expostos à internet.
