O que aconteceu
Em junho de 2026, a Ivanti corrigiu a CVE-2026-10520, uma falha de injeção de comandos no sistema operacional com nota máxima (CVSS 10) no Ivanti Sentry, o gateway de segurança antes chamado MobileIron Sentry. Versões corrigidas: R10.5.2, R10.6.2 e R10.7.1.
Ao publicar o patch, a Ivanti disse não ter evidência de exploração. No dia seguinte, a Shadowserver informou ter visto muitas tentativas de exploração a partir de um PoC público e que vários gateways expostos já tinham backdoors. O aviso foi direto: "se você não aplicou o patch, provavelmente já foi comprometido".
Na quinta-feira (11 de junho), a CISA colocou a falha no catálogo KEV e deu às agências federais três dias para corrigir. Foi a primeira falha tratada pela nova BOD 26-04, diretiva emitida um dia antes que substitui as BOD 19-02 e 22-01 e prioriza falhas expostas na internet, exploradas, automatizáveis e que dão controle do sistema.
O outro lado
A Ivanti disse ao BleepingComputer que a CISA se baseou em tentativas contra honeypots e que o risco real é bem menor, porque a exploração exige acesso à porta de gerenciamento 8443, que nunca deveria estar exposta à internet. A Shadowserver contava pouco mais de 50 portais de administração do Sentry expostos, mas alertou que o número real pode ser maior.
O que fazer
- Atualizar para R10.5.2, R10.6.2 ou R10.7.1.
- Fechar a porta 8443 para a internet. O painel de administração deve ficar só na rede interna ou na VPN.
- Se o Sentry ficou exposto sem patch, trate como comprometido: investigue, troque credenciais e considere reinstalar.
- Com firewall Check Point, há uma proteção de IPS para essa CVE (CPAI-2026-6697).
Contexto
Segundo o BleepingComputer, a CISA já sinalizou 35 falhas da Ivanti exploradas em ataques, 12 delas por gangues de ransomware. Equipamentos de borda continuam sendo o alvo preferido.
Fontes
- BleepingComputer (12/06/2026, atualizado em 15/06): https://www.bleepingcomputer.com/news/security/cisa-gives-feds-3-days-to-patch-ivanti-flaw-exploited-in-attacks/
- Check Point, proteção IPS CPAI-2026-6697: https://advisories.checkpoint.com/defense/advisories/public/2026/cpai-2026-6697.html/
Sua empresa tem painéis de administração expostos à internet? A KGA IT faz uma verificação gratuita: kga-it.com.