A CISA, agência de segurança cibernética dos Estados Unidos, incluiu no seu catálogo KEV a CVE-2026-118527, uma falha no Ivanti Connect Secure, produto da Ivanti usado para acesso remoto seguro a redes de empresas. Hoje, 30 de outubro, a agência publicou o alerta, e o problema foi listado como vulnerabilidade que já deve ser tratada.

A falha, classificada como geração de números ou identificadores previsíveis, permite que um atacante remoto que já tenha login válido envie arquivos com conteúdo escolhido por ele para um local conhecido no disco do equipamento. Em outras palavras, quem tem acesso mínimo pode colocar arquivos onde não deveria. A fonte também informa que essa falha pode ser combinada com as CVE-2026-104935 e CVE-2026-111357 para ampliar o estrago.

Quem pode ser afetado são as organizações que usam o Ivanti Connect Secure, principalmente equipamentos expostos à internet. A CISA pede que órgãos federais dos EUA apliquem as mitigações indicadas pela fabricante e sigam a diretiva BOD 26-04, que prioriza atualizações de segurança com base no risco. Quando não houver mitigação disponível, a orientação é deixar de usar o produto. A fonte também cita o guia de triagem forense da agência.

O prazo para correção vai até 13 de novembro de 2026. A fonte não informa se a falha é usada em campanhas de ransomware, apenas que essa informação é desconhecida. Por isso, quem usa o produto deve seguir as instruções oficiais da Ivanti, verificar a própria exposição à internet e manter os sistemas atualizados.