Falha no Ivanti expõe credenciais: quem paga a conta?

No dia 13 de outubro de 2026, a CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) emitiu um alerta urgente sobre a exploração ativa de uma vulnerabilidade zero-day em appliances Ivanti Connect Secure. A falha, catalogada como CVE-2026-104935, permite que invasores contornem a autenticação remotamente e executem comandos arbitrários, abrindo caminho para o roubo de credenciais e a exfiltração de dados corporativos. Mas, enquanto os holofotes se voltam para os patches e as versões corrigidas, uma pergunta incômoda fica no ar: quem realmente paga o preço quando uma falha dessas é explorada?

A resposta, quase sempre, é você. O usuário final. O funcionário que confiou na infraestrutura da empresa. O cidadão que teve seus dados trafegando por um servidor que, supostamente, era seguro. A narrativa oficial das empresas de tecnologia tende a minimizar o impacto humano, focando em boletins técnicos e cronogramas de correção. Mas a realidade é mais sombria: cada credencial roubada é uma porta aberta para fraudes, roubo de identidade e violações de privacidade que podem durar anos.

Segundo a notícia publicada pelo CISO Advisor, a falha afeta as versões 25.1.1.1 e anteriores, 25.1.2.2 e anteriores, e 22.8R2.4 e anteriores do Ivanti Connect Secure. A investigação da Volexity revelou que o ator de ameaça, rastreado como UTA0576, começou a explorar as vulnerabilidades em 3 de outubro. O ataque combinou um bypass de autenticação, uma falha de upload de arquivo que permitiu execução de código e uma vulnerabilidade separada de escalada de privilégios. Juntas, essas fraquezas deram aos atacantes acesso root — o nível mais alto de controle no appliance.

O que os atacantes fizeram com esse acesso? Coletaram credenciais de domínio armazenadas, consultaram o Active Directory e procuraram senhas de administrador local e chaves de recuperação do BitLocker. Também foram observadas atividades de password spraying, descoberta de rede e tentativas de recuperar credenciais a partir de tráfego capturado. Em outras palavras: um prato cheio para qualquer criminoso digital.

O que a Ivanti não está dizendo (e por que você deveria se preocupar)

A Ivanti, como qualquer fornecedor, divulgou um aviso de segurança e orientou os administradores a aplicarem as correções. Mas o discurso oficial raramente aborda as consequências práticas para os indivíduos cujos dados foram expostos. A empresa fala em "corrigir a vulnerabilidade", mas não em "compensar as vítimas". Não há menção a monitoramento de crédito gratuito, suporte a fraudes ou qualquer tipo de responsabilização. A mensagem implícita é: "nós corrigimos, sigam em frente".

Essa postura é um reflexo de um problema sistêmico na indústria de tecnologia. As empresas lucram com a venda de produtos de segurança, mas quando esses produtos falham, o custo é transferido para o usuário final. É o que chamo de externalização do risco. A Ivanti não vai pagar pelo tempo que você perderá contestando uma compra fraudulenta. A Ivanti não vai restaurar sua reputação se suas informações pessoais forem usadas em um golpe. A Ivanti não vai te ajudar a recuperar uma identidade roubada.

E o pior: a CISA advertiu que a ferramenta Integrity Checker da Ivanti pode não detectar evidências desse ataque, porque os comandos maliciosos são executados em memória. A Volexity descobriu que os atacantes alteraram código de biblioteca em memória, restauraram mudanças de configuração e removeram entradas de log selecionadas para esconder a atividade. Ou seja, muitas organizações podem nem saber que foram comprometidas. Seus dados podem já estar circulando em fóruns clandestinos, e ninguém te avisou.

O elo frágil: credenciais roubadas e o efeito dominó

Quando falamos em roubo de credenciais, muitas pessoas pensam apenas em senhas de e-mail. Mas o estrago vai muito além. No caso do Ivanti, os atacantes obtiveram acesso a credenciais de domínio, senhas de administrador local e chaves de recuperação do BitLocker. Isso significa que, a partir de um único appliance comprometido, eles podem se mover lateralmente pela rede, acessar servidores, bancos de dados e, eventualmente, dados de clientes e funcionários.

Imagine o seguinte cenário: você é funcionário de uma empresa que usa Ivanti Connect Secure para acesso remoto. Sua senha de domínio foi capturada. O atacante agora pode tentar reutilizar essa senha em outros serviços — afinal, a maioria das pessoas reutiliza senhas. Se você usa a mesma senha no seu e-mail pessoal, no seu banco ou nas redes sociais, o invasor tem um passe livre para a sua vida digital.

E não para por aí. As chaves de recuperação do BitLocker permitem descriptografar discos rígidos inteiros. Se um laptop corporativo for roubado ou apreendido, o atacante pode acessar todos os arquivos, incluindo documentos pessoais, fotos e informações financeiras. É um efeito dominó que começa em uma falha técnica e termina em um pesadelo de privacidade.

A falsa sensação de segurança das redes Wi-Fi públicas

Enquanto isso, no dia a dia, milhões de pessoas continuam se conectando a redes Wi-Fi públicas sem nenhuma proteção. Cafeterias, aeroportos, hotéis — todos oferecem conveniência, mas poucos alertam para os riscos. E o que isso tem a ver com a falha do Ivanti? Tudo. Em ambos os casos, a exposição de dados é facilitada por uma combinação de negligência técnica e confiança cega.

Em uma rede Wi-Fi pública, um atacante pode facilmente interceptar o tráfego não criptografado usando ferramentas simples. Se você acessa um site sem HTTPS, suas credenciais podem ser capturadas em texto claro. Mesmo com HTTPS, ataques de man-in-the-middle podem enganar usuários desatentos com certificados falsos. E, claro, há o velho truque do "gêmeo malvado": o atacante cria uma rede Wi-Fi com o mesmo nome da legítima (ex: "CoffeeShopFree") e espera que as vítimas se conectem. Uma vez dentro, todo o tráfego passa por ele.

O ponto em comum é que, tanto na exploração do Ivanti quanto nas redes Wi-Fi públicas, o usuário final raramente tem controle sobre a segurança da infraestrutura. No caso do Ivanti, a responsabilidade era da empresa que administrava o appliance. No caso do Wi-Fi público, a responsabilidade é do estabelecimento que oferece o serviço. Mas, em ambos, quem sofre as consequências é o indivíduo.

Para se proteger em redes Wi-Fi públicas, a recomendação mínima é usar uma VPN confiável, que criptografa todo o tráfego entre o seu dispositivo e o servidor VPN. Além disso, evite acessar serviços sensíveis (bancos, e-mails corporativos) em redes abertas. Se precisar, use a rede móvel do seu celular como hotspot. E, claro, nunca reutilize senhas — uma senha vazada em um contexto pode abrir portas em outros.

O que fazer se seus dados foram expostos pela falha do Ivanti

Se você é funcionário de uma empresa que utiliza Ivanti Connect Secure, a primeira atitude é cobrar transparência. Pergunte ao seu departamento de TI se os appliances foram atualizados, se houve qualquer indicador de comprometimento e se as credenciais dos funcionários foram potencialmente expostas. Infelizmente, muitas empresas não divulgam essas informações proativamente, então você pode precisar insistir.

Independentemente da resposta, algumas ações são prudentes:

• Troque suas senhas imediatamente, começando pelas corporativas. Use senhas únicas e fortes para cada serviço. Considere um gerenciador de senhas.
• Ative a autenticação de dois fatores (2FA) em todas as contas que suportam. Isso adiciona uma camada extra de segurança, mesmo que sua senha tenha sido comprometida.
• Monitore suas contas em busca de atividades suspeitas, como tentativas de login de locais desconhecidos ou alterações não autorizadas.
• Fique atento a tentativas de phishing. Com credenciais roubadas, os atacantes podem tentar se passar por você ou por serviços legítimos para obter mais informações.
• Verifique se seus dados já apareceram em vazamentos. Serviços de monitoramento de identidade podem alertar se suas informações pessoais foram expostas em violações conhecidas.

E aqui entra a importância de uma vigilância contínua. Vazamentos de dados não são eventos isolados; eles alimentam um ecossistema criminoso que pode usar suas informações meses ou até anos depois. Uma senha roubada hoje pode ser usada amanhã para acessar sua conta bancária, ou vendida em um lote para golpistas.

Responsabilização: o elefante na sala

Enquanto a Ivanti e outras empresas continuarem tratando falhas de segurança como meros problemas técnicos, os usuários continuarão arcando com as consequências. É hora de exigir mais. As empresas de tecnologia precisam ser responsabilizadas não apenas por corrigir vulnerabilidades, mas por mitigar os danos causados aos indivíduos. Isso inclui notificação transparente, suporte a vítimas de fraude e, em casos graves, compensação financeira.

Enquanto isso não acontece, a melhor defesa é a informação e a proatividade. Não espere que uma empresa te avise que seus dados foram comprometidos — na maioria das vezes, isso não acontece. Assuma que seus dados já estão em risco e tome medidas para proteger sua identidade digital.

Na Kzarka, entendemos que a segurança digital não é apenas sobre firewalls e patches; é sobre pessoas. Por isso, oferecemos uma plataforma que monitora vazamentos de dados e alerta você se suas informações pessoais aparecerem em locais indevidos. Com a Kzarka, você pode verificar se seus dados já foram expostos e tomar medidas antes que os criminosos ajam.

Não espere ser a próxima vítima. Visite https://kzarka.com agora mesmo e faça uma verificação gratuita. Sua identidade digital é valiosa demais para ficar desprotegida.

FAQ: Perguntas Frequentes sobre a falha do Ivanti e proteção de dados

O que é a CVE-2026-104935 e por que ela é tão grave?

A CVE-2026-104935 é uma vulnerabilidade zero-day no Ivanti Connect Secure que permite contornar a autenticação remotamente e executar comandos arbitrários. Ela é grave porque foi explorada ativamente por atacantes para roubar credenciais, escalar privilégios e exfiltrar dados, sem deixar rastros detectáveis pelas ferramentas tradicionais.

Como saber se fui afetado pela exploração do Ivanti?

Se você é funcionário de uma organização que usa Ivanti Connect Secure, pergunte ao seu departamento de TI se os sistemas foram atualizados e se houve comprometimento. Além disso, monitore suas contas pessoais e corporativas em busca de atividades suspeitas. Considere usar um serviço de monitoramento de vazamentos, como a Kzarka, para verificar se suas credenciais já apareceram em listas de dados roubados.

Redes Wi-Fi públicas são realmente perigosas? Como me proteger?

Sim, redes Wi-Fi públicas são um terreno fértil para ataques de interceptação de dados. Para se proteger, use sempre uma VPN confiável, evite acessar serviços sensíveis e prefira a rede móvel do seu celular quando possível. Nunca realize transações bancárias ou acesse e-mails corporativos em redes abertas sem proteção.

O que fazer se minhas credenciais foram roubadas?

Troque imediatamente todas as senhas, começando pelas contas mais críticas (e-mail, banco, redes sociais). Ative a autenticação de dois fatores em todos os serviços que suportam. Monitore suas contas em busca de atividades suspeitas e fique atento a tentativas de phishing. Considere usar um serviço de monitoramento de identidade para receber alertas sobre novos vazamentos.