Atacantes encadeiam três falhas no Ivanti Connect Secure para obter acesso root não autenticado

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou na sexta-feira duas falhas de segurança que afetam o Ivanti Connect Secure (ICS) ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), após exploração ativa no mundo real. As vulnerabilidades estão listadas abaixo - CVE-2026-111357 (pontuação CVSS: 8,8) - Uma falha de autenticação ausente para uma função crítica que pode permitir a