Segurança · matéria IAlfabeto
Ivanti corrige falhas críticas em sistemas de acesso remoto
A empresa de tecnologia Ivanti liberou atualizações de segurança para corrigir duas falhas em seus gateways de acesso remoto Connect Secure. As brechas vinham sendo exploradas por criminosos virtuais em ataques do tipo dia zero (zero-day), termo usado para vulnerabilidades que ainda não tinham correção conhecida quando começaram a ser usadas. Os incidentes ativos foram identificados inicialmente no início de outubro.
Para entender como o problema funciona, imagine a porta de um escritório que possui uma fechadura principal defeituosa, permitindo a entrada não autorizada. Os invasores combinaram essa facilidade com outras falhas recém-descobertas para burlar os sistemas de proteção. Isso deu aos invasores controle sobre os aparelhos afetados.
A descoberta original veio à tona com o apoio de empresas de cibersegurança que monitoram o tráfego de redes. Especialistas apontaram que os ataques começaram a ser encadeados, ou seja, os criminosos usavam uma falha para entrar e outras para ampliar seus privilégios dentro do sistema.
Como os ataques aconteciam na prática
Os invasores utilizaram uma combinação de três vulnerabilidades para atingir os equipamentos da marca. Uma delas permitia contornar a autenticação, outra elevava os privilégios do invasor dentro do sistema, e a última facilitava o envio de arquivos para os dispositivos sem a devida correção.
O grupo por trás da ação adotou uma estratégia silenciosa para não deixar rastros visíveis. Em vez de instalar programas maliciosos tradicionais, os criminosos repetiam a exploração a cada comando executado e ainda apagavam os registros do sistema para burlar a ferramenta de verificação de integridade da própria fabricante.
A gravidade da situação fez com que o governo dos Estados Unidos emitisse alertas oficiais exigindo correções urgentes em agências federais. Enquanto isso, ferramentas de monitoramento da internet registraram milhares de instâncias do software expostas na rede mundial.
Histórico de problemas e o que vem a seguir
Sistemas de acesso remoto de grandes marcas costumam ser alvos frequentes de ataques virtuais. Como essas ferramentas servem de ponte para conectar funcionários à rede interna de uma empresa, invasores veem nelas um atalho para roubar dados corporativos sensoriais.
Nos últimos anos, a fabricante enfrentou diversos episódios semelhantes envolvendo falhas corrigidas após explorações ativas. Autoridades internacionais de segurança já registraram dezenas de vulnerabilidades na mesma plataforma exploradas em incidentes cibernéticos ao longo do tempo.
A recomendação dos especialistas para administradores de redes é aplicar os pacotes de correção com a máxima urgência. Manter os sistemas atualizados é a principal forma de fechar as portas para invasores que buscam brechas em softwares corporativos.
Entenda
Por que isso importa
Falhas em sistemas de acesso remoto colocam em risco a segurança de redes inteiras de empresas e órgãos públicos. Quando invasores encontram brechas desse tipo, eles conseguem acessar dados confidenciais de clientes e funcionários sem serem notados. A correção rápida por parte dos administradores de redes é a única barreira eficaz para impedir invasões e vazamentos de informações corporativas.
na sua empresa
- O pequeno negócio deve verificar se utiliza softwares de acesso remoto fornecidos por marcas que exigem atualizações constantes de segurança.
- Empresas que prestam serviços de tecnologia devem checar se os portais de entrada dos clientes possuem as correções mais recentes aplicadas.
- Caso a empresa não utilize soluções de gateway de acesso remoto da marca afetada, o impacto direto deste caso específico é nulo, servindo apenas como alerta para a importância de atualizações.
termos explicados
- dia zero (zero-day)
- Falha de segurança em um sistema que é explorada por criminosos antes que o fabricante tenha criado uma correção para o problema.
- elevação de privilégio (privilege escalation)
- Vulnerabilidade que permite a um invasor conseguir mais permissões de acesso em um sistema do que ele deveria ter.
- execução de código remoto (remote code execution)
- Falha que permite a uma pessoa mal-intencionada rodar comandos ou programas em um computador à distância.
o que fazer agora
- Atualizar imediatamente todos os softwares de acesso remoto e gateways corporativos para as versões mais recentes disponibilizadas pelos fabricantes.
- Monitorar os registros de acesso (logs) do sistema em busca de atividades incomuns ou tentativas de alteração nas configurações.
- Consultar os fornecedores de tecnologia da sua empresa para garantir que nenhuma ferramenta utilizada esteja com avisos de segurança pendentes.
Cuidados
A aplicação tardia de correções deixa portas abertas para que invasores acessem redes corporativas, sendo fundamental agir logo após o aviso do fabricante.
Quer ler a reportagem original, em inglês, direto na fonte?
Matéria escrita com apoio de IA, sob responsabilidade editorial de Rodolfo Scheffer, a partir da reportagem citada, que é a fonte dos fatos. Viu um erro? Confira a fonte original e nos avise.
🔒 extras pra quem tem conta grátis