Ivanti publicó el 13 de octubre una actualización para Connect Secure, su plataforma de acceso remoto, tras confirmar ataques que aprovecharon la vulnerabilidad CVE-2026-104935. La falla permite que un atacante remoto ejecute comandos sin autenticarse. La empresa señala que, al momento de divulgarla, conocía casos de explotación que afectaban a un número limitado de clientes.
Volexity, la firma que investigó uno de los incidentes, encontró que los atacantes habían comprometido un dispositivo que estaba completamente actualizado cuando ocurrió el ataque. Su análisis describe una cadena de fallas que permitió alcanzar privilegios de administrador del sistema y buscar credenciales de Active Directory, contraseñas administradas y claves de recuperación de BitLocker. El parche publicado aborda CVE-2026-104935; Rapid7 advierte que otro componente de escalada de privilegios de la cadena seguía pendiente de corrección.
Si tu empresa usa Connect Secure, primero identifica la versión y revisa las instrucciones de actualización de Ivanti para esa línea de producto. Entre las versiones corregidas figuran 22.8R2.5 y 25.1.1.2, según corresponda al despliegue. No basta con instalar el parche y cerrar el caso: como la explotación precedió a la publicación del aviso, también corresponde buscar señales de compromiso y revisar accesos originados desde el dispositivo VPN hacia la red interna.
La prioridad es mayor para las organizaciones que exponen esta plataforma a internet. Conviene coordinar la actualización con el equipo responsable de acceso remoto y conservar los registros disponibles para una investigación, en vez de asumir que un equipo actualizado hoy no pudo haber sido comprometido antes.
Fuente: Ivanti
- Ivanti
- Connect Secure
- CVE-2026-104935
Conversemos
¿Afecta esto a tu empresa?
En 30 minutos revisamos tu caso y te decimos con franqueza si podemos ayudar.
Agendar diagnóstico