Alcance conhecido
O aviso da Ivanti informa correções para Connect Secure antes de 22.7R2.5, Policy Secure antes de 22.7R1.2 e Neurons for ZTA gateways antes de 22.7R2.3. Confirme a família e a versão real do appliance no inventário.
Ação imediata
- Aplique imediatamente a atualização indicada pela Ivanti para cada produto afetado.
- Restrinja a administração do appliance a redes de gestão segregadas e revise contas administrativas.
- Conserve logs de VPN, autenticação e administração antes de rodar rotinas de limpeza.
- Procure alterações de configuração, novas contas, sessões anômalas e acessos originados do appliance.
Recuperação não é somente patch
Como a exploração ativa foi reportada, uma instalação atualizada não é por si só evidência de que o ambiente esteja íntegro. Siga a orientação de resposta a incidente do fornecedor, rotacione credenciais potencialmente expostas e valide a configuração do gateway após a atualização.