A segurança de perímetro corporativo sofreu mais um revés significativo com a descoberta de que a vulnerabilidade CVE-2026-104935, que combina um bypass de alta gravidade com execução remota de código (RCE), não foi totalmente neutralizada pelas correções disponibilizadas em julho.
A falha original afetava os gateways Ivanti Connect Secure (ICS) e deixou brechas importantes que permitiram aos agentes de ameaças capitalizarem sobre implementações incompletas de patches por parte do fabricante.
Vetores de Risco e o Desafio dos Patches
O cenário evidencia a complexidade enfrentada por grandes fornecedores de software na entrega de atualizações verdadeiramente definitivas. Entre os principais desafios observados neste incidente, destacam-se:
- Correções parciais que mascaram vulnerabilidades estruturais sem mitigar a raiz do problema.
- A exploração veloz de falhas de zero-day por grupos cibercriminosos antes da adoção generalizada de contramedidas.
- A gravidade da combinação entre bypass de autenticação e RCE, permitindo acesso irrestrito a redes corporativas.
O que isso significa para a sua empresa?
Para diretores, gestores de TI e líderes empresariais, incidentes envolvendo soluções perimetrais demonstram que confiar exclusivamente em atualizações automáticas de fornecedores já não é suficiente. Quando uma falha crítica atinge gateways de acesso remoto, a integridade de toda a infraestrutura de nuvem e servidores locais fica comprometida, abrindo portas para roubo de dados, movimentação lateral e ataques de ransomware. A falta de visibilidade sobre a eficácia real de um patch pode expor o negócio a riscos invisíveis por semanas ou meses.
Recomendações e Boas Práticas
Para mitigar os riscos associados a falhas em produtos de terceiros, as organizações devem adotar uma postura de defesa em profundidade e monitoramento contínuo:
- Auditar imediatamente a versão e o status de segurança de todos os gateways Ivanti ICS e dispositivos perimetrais.
- Implementar soluções avançadas de detecção e resposta (EDR/XDR) para identificar comportamentos anômalos na rede.
- Estabelecer um processo rigoroso de gestão de vulnerabilidades que vá além da simples aplicação de patches, incluindo testes de validação.
Na AG2IT, entendemos que a proteção do seu ecossistema digital exige vigilância constante e expertise técnica avançada. Contar com um suporte de TI gerenciado e especializado garante que sua empresa esteja sempre blindada contra ameaças emergentes, preservando a continuidade dos negócios e a governança da segurança da informação.
