Governo dos EUA tem quatro dias para corrigir falha crítica em Ivanti
Uma falha crítica de segurança no Ivanti Endpoint Manager Mobile (EPMM) levou a Agência de Cibersegurança e Segurança de Infraestrutura dos EUA (CISA) a exigir que órgãos federais protejam seus sistemas em até quatro dias. Identificada como CVE-2026-6973, a vulnerabilidade permite que invasores com privilégios administrativos executem código remotamente em versões do EPMM até a 12.8.0.0, sendo explorada em ataques do tipo zero-day.
A Ivanti orientou seus clientes a atualizar imediatamente para as versões corrigidas (12.6.1.1, 12.7.0.1 ou 12.8.0.1) e revisar as contas com direitos de administrador, recomendando a rotação dessas credenciais para mitigar riscos adicionais. A empresa informou que, até o momento, a exploração da falha tem sido limitada e afeta apenas o produto EPMM instalado localmente, não impactando soluções em nuvem ou outros produtos da marca.
Segundo o Shadowserver, mais de 800 appliances EPMM permanecem expostos na internet, embora não haja dados sobre quantos já foram atualizados contra a vulnerabilidade. A CISA incluiu o problema em seu catálogo de falhas exploradas e alertou que vulnerabilidades desse tipo representam vetores frequentes para ataques cibernéticos, com riscos significativos para redes governamentais.
A Ivanti já havia enfrentado incidentes semelhantes no início do ano, quando corrigiu outras duas falhas graves exploradas em ataques direcionados. A rápida resposta e a exigência de atualização reforçam a importância de práticas rigorosas de gestão de credenciais e atualização de sistemas para proteger infraestruturas críticas contra ameaças digitais cada vez mais sofisticadas.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
