Dias zero do Ivanti Connect Secure explorados para roubar credenciais do Active Directory

Atacantes encadearam três falhas de dia zero em dispositivos de VPN Ivanti Connect Secure para obter acesso de nível raiz sem fazer login e, em seguida, buscaram credenciais e dados sensíveis do Active Directory. A atividade, que começou em 3 de outubro de 2026, visou um dispositivo totalmente atualizado, executando a versão 22.8R2.4, demonstrando que manter o dispositivo atualizado não o protegeu dessas […] A publicação Dias zero do Ivanti Connect Secure explorados para roubar credenciais do Active Directory apareceu primeiro em Cyber Security News.