CISA inclui falhas exploradas no Ivanti Connect Secure e no Windows no catálogo KEV

A CISA adicionou duas vulnerabilidades ao catálogo de falhas conhecidas e exploradas em 13 de outubro. A CVE-2026-104935 afeta o Ivanti Connect Secure e permite que um invasor remoto sem autenticação contorne a autenticação por falsificação e execute comandos arbitrários.

A segunda falha, CVE-2026-96951, está no Windows Shell. Trata-se de uma injeção de comandos que pode permitir a um invasor não autorizado contornar um recurso de segurança pela rede. A CISA determinou triagem forense para as duas ocorrências e definiu 16 de outubro como prazo de correção para os órgãos federais abrangidos por suas diretrizes.

Administradores devem identificar equipamentos Ivanti Connect Secure e sistemas Windows expostos, aplicar imediatamente as correções ou medidas de contenção indicadas pelos fabricantes e preservar registros para investigação. Quando não houver mitigação disponível, a orientação da CISA é retirar o produto de uso, conforme as regras aplicáveis.

O catálogo KEV confirma exploração real, mas não informa uso conhecido em campanhas de ransomware para essas duas falhas. A priorização deve considerar exposição à internet, criticidade do ativo, sinais de comprometimento e a necessidade de continuidade operacional.