Ivanti confirma explotación de una falla en Connect Secure y publica versiones corregidas
Ivanti confirma explotación de una falla en Connect Secure y publica versiones corregidas
Ivanti reconoció explotación limitada de CVE-2026-104935. La investigación de Volexity describe una cadena contra una VPN actualizada y advierte que instalar el parche debe acompañarse de revisión de integridad y credenciales.
Explotación confirmada y cadena investigada
Ivanti informó el 13 de octubre de explotación limitada de una vulnerabilidad en Connect Secure y pidió actuar inmediatamente a los clientes con versiones afectadas. CVE-2026-104935 abarca problemas de autenticación y ejecución de comandos.
Volexity documentó una intrusión en la que un actor denominado UTA0576 encadenó fallas contra un equipo que estaba actualizado antes de divulgarse el problema. El análisis describe robo de credenciales, reconocimiento interno y manipulación de registros.
Corregir y buscar señales de intrusión
Las versiones corregidas enumeradas son 22.8R2.5, 25.1.1.2, 25.1.3.0 y 25.1.3.1. Debe consultarse el aviso vigente para elegir la rama correspondiente y revisar las instrucciones sobre la cadena completa.
- Actualizar y ejecutar regularmente la herramienta Integrity Checker recomendada por Ivanti.
- Preservar y revisar registros externos al dispositivo, además de su configuración.
- Investigar credenciales almacenadas o utilizadas en la VPN y rotarlas si el análisis determina exposición.
- Tratar las atribuciones y motivaciones como evaluaciones de confianza de los investigadores.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1SecurityWeek — Cadena contra Ivanti Connect Secure ↗prensa especializada
- 2
- 3
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista