Ivanti zero-day: dados corporativos em risco real

A notícia de que a Ivanti corrigiu uma vulnerabilidade zero-day no Connect Secure, explorada desde 3 de outubro, é um lembrete amargo: empresas continuam falhando em proteger os dados que coletam. A falha CVE-2026-104935, um bypass de autenticação de alta gravidade, permitiu que atacantes executassem comandos arbitrários em appliances sem interação do usuário. Mas o que a Ivanti não está dizendo é que essa exploração é apenas a ponta do iceberg de uma crise de confiança digital.

O silêncio ensurdecedor das empresas após vazamentos

Quando uma vulnerabilidade zero-day é descoberta, o discurso oficial é sempre o mesmo: "estamos trabalhando para resolver", "não há evidências de exploração em larga escala". Mas a realidade é mais sombria. A Volexity, que reportou a falha, revelou que um ator de ameaça desconhecido, rastreado como UTA0576, encadeou essa falha com outras duas para obter execução de código com nível root não autenticado em dispositivos totalmente corrigidos. E o pior: o atacante não implantou malware, mas reexplorou o dispositivo para cada comando e adulterou logs para encobrir rastros. Isso significa que as ferramentas de verificação de integridade da Ivanti podem ter sido contornadas, deixando as organizações às cegas.

Enquanto isso, o Shadowserver rastreia mais de 5.500 instâncias ICS expostas online. Quantas dessas foram comprometidas? A Ivanti não sabe. As empresas afetadas não sabem. E os usuários finais, cujos dados podem ter sido roubados, são os últimos a saber. Esse padrão de opacidade é inaceitável. Responsabilizar empresas por falhas de segurança não é opcional; é uma exigência ética.

A cadeia de exploração e o risco para dados corporativos

O relatório da Volexity detalha que o UTA0576 explorou a CVE-2026-104935 em conjunto com outras duas falhas para alcançar execução de código root não autenticado. Isso é um pesadelo para qualquer CISO: um invasor com acesso root pode acessar todas as configurações, credenciais e dados que trafegam pelo gateway. E como o Connect Secure é usado para acesso remoto, ele se torna um ponto central de coleta de informações sensíveis.

A Ivanti tem um histórico preocupante: a CISA já sinalizou 36 vulnerabilidades em produtos Ivanti como exploradas ativamente desde novembro de 2021, das quais 12 foram abusadas por grupos de ransomware. Isso não é coincidência; é um padrão de negligência. As empresas que dependem desses produtos precisam questionar: por que continuar confiando em um fornecedor que repetidamente falha em proteger seus clientes?

O perigo invisível das redes Wi-Fi públicas

Enquanto as corporações lutam contra zero-days, o cidadão comum enfrenta um risco igualmente grave e muito mais próximo: a exposição de dados em redes Wi-Fi públicas. Cafeterias, aeroportos e hotéis são campos minados digitais. Em uma rede Wi-Fi aberta, qualquer pessoa com ferramentas básicas pode interceptar o tráfego não criptografado, capturar senhas, e-mails e até mesmo injetar malware em dispositivos desavisados.

O caso Ivanti ilustra perfeitamente como a confiança cega em infraestruturas pode ser fatal. Um funcionário que usa o Connect Secure para acessar a rede corporativa a partir de um Wi-Fi público está duplamente exposto: se o gateway tiver uma falha zero-day, o atacante pode comprometer a sessão; e se o Wi-Fi for malicioso, o atacante pode interceptar as credenciais antes mesmo de chegarem ao gateway. É uma combinação explosiva.

Para mitigar esses riscos, é essencial adotar práticas de segurança robustas:

• Use sempre uma VPN confiável ao conectar-se a redes Wi-Fi públicas. Isso criptografa todo o tráfego, tornando a interceptação inútil.
• Evite acessar informações sensíveis (como contas bancárias ou e-mails corporativos) em redes públicas, mesmo com VPN, se possível.
• Desative o compartilhamento de arquivos e a descoberta de rede no seu dispositivo quando estiver em redes desconhecidas.
• Mantenha seu sistema operacional e aplicativos atualizados, pois patches de segurança corrigem vulnerabilidades que podem ser exploradas em redes maliciosas.
• Considere usar uma rede móvel (4G/5G) em vez de Wi-Fi público para atividades críticas, pois é geralmente mais segura.

A conexão entre a falha da Ivanti e o Wi-Fi público é clara: ambos representam pontos de acesso não confiáveis onde dados podem ser comprometidos. A diferença é que, no caso do Wi-Fi público, o usuário tem mais controle sobre suas ações, mas muitas vezes ignora os riscos por conveniência.

A responsabilização é a única saída

Voltando ao caso Ivanti, a pergunta que não quer calar: quem será responsabilizado? A empresa emitiu um comunicado pedindo que clientes corrijam imediatamente, mas e as organizações que já foram comprometidas? Elas terão que arcar com as consequências sozinhas? A legislação de proteção de dados, como a LGPD no Brasil e o GDPR na Europa, prevê multas pesadas para empresas que falham em proteger dados pessoais. No entanto, a aplicação dessas leis ainda é lenta e muitas vezes insuficiente.

Os usuários finais, cujos dados são o verdadeiro alvo, raramente são informados sobre vazamentos em tempo hábil. E quando são, já é tarde demais: seus dados podem estar à venda na dark web, prontos para serem usados em golpes de phishing ou roubo de identidade. É por isso que o monitoramento proativo de vazamentos é essencial. Serviços como a Kzarka permitem que indivíduos verifiquem se seus dados pessoais foram expostos em violações conhecidas, fornecendo alertas e orientações para mitigar danos.

O que fazer se seus dados foram expostos

Se você suspeita que seus dados podem ter sido comprometidos por causa dessa ou de qualquer outra vulnerabilidade, aja imediatamente:

1. Verifique se seus e-mails ou senhas aparecem em vazamentos conhecidos usando ferramentas de monitoramento como a Kzarka.
2. Altere todas as senhas de contas críticas, especialmente se você reutiliza senhas em vários serviços.
3. Ative a autenticação de dois fatores (2FA) em todas as contas que oferecem essa opção, para adicionar uma camada extra de segurança.
4. Monitore suas contas financeiras e de e-mail em busca de atividades suspeitas nos próximos meses.
5. Considere congelar seu crédito se você estiver em um país onde isso é possível, para impedir que criminosos abram contas em seu nome.

Não espere que as empresas afetadas o notifiquem. A história mostra que muitas vezes elas demoram meses ou até anos para admitir um vazamento, se é que o fazem. A responsabilidade pela sua segurança digital, em última análise, é sua.

Conclusão: não terceirize sua segurança

O caso Ivanti zero-day é um alerta para todos: as infraestruturas que consideramos seguras podem ser comprometidas a qualquer momento. As empresas precisam ser mais transparentes e responsáveis, mas enquanto isso não acontece, cada indivíduo deve assumir o controle de sua própria proteção digital. Verifique regularmente se seus dados foram expostos, adote boas práticas de segurança e desconfie de redes e serviços que prometem proteção absoluta.

Na Kzarka, acreditamos que a informação é a primeira linha de defesa. Visite nosso site para verificar gratuitamente se seus dados pessoais vazaram em violações conhecidas e monitore continuamente sua identidade digital. Não seja a próxima vítima silenciosa de um vazamento.

Perguntas Frequentes (FAQ)

O que é uma vulnerabilidade zero-day e por que ela é tão perigosa?

Uma vulnerabilidade zero-day é uma falha de segurança desconhecida pelo fornecedor do software e, portanto, sem correção disponível. Ela é perigosa porque os atacantes podem explorá-la antes que qualquer defesa seja implementada, deixando sistemas completamente expostos. No caso da Ivanti, a falha foi explorada ativamente antes da divulgação, o que significa que os invasores tiveram uma janela de oportunidade para comprometer dados.

Como posso saber se meus dados foram expostos em um vazamento relacionado a essa vulnerabilidade?

Você pode usar serviços de monitoramento de vazamentos, como a Kzarka, que verificam se seus e-mails, senhas ou outras informações pessoais aparecem em bases de dados vazadas. Basta inserir seu e-mail na ferramenta de verificação gratuita em nosso site. Se encontrarmos correspondências, forneceremos orientações sobre como proteger suas contas.

Além de usar VPN em Wi-Fi público, que outras medidas posso tomar para proteger meus dados?

Além de usar uma VPN confiável, você deve: manter todos os softwares atualizados, usar senhas fortes e únicas para cada serviço, ativar a autenticação de dois fatores sempre que possível, evitar clicar em links suspeitos em e-mails ou mensagens, e monitorar regularmente suas contas em busca de atividades incomuns. A combinação dessas práticas reduz significativamente o risco de comprometimento.