Dias zero do Ivanti Connect Secure explorados em ataques reais para obter acesso root não autenticado

Atacantes estão encadeando falhas de dia zero em dispositivos de VPN Ivanti Connect Secure para obter acesso root não autenticado, expondo credenciais armazenadas e dados sensíveis do Active Directory. A Ivanti confirmou ataques contra um número limitado de clientes e lançou correções adicionais em 29 de outubro de 2026, após seus patches iniciais de outubro. A Volexity rastreou a atividade da UTA0576 até 3 de outubro e, durante […] A publicação Ivanti Connect Secure 0-Days Exploited in the Wild to Gain Unauthenticated Root Access apareceu primeiro em Cyber Security News.