Ataques Coordenados Miram Infraestruturas de Borda com Vulnerabilidades Comuns

A análise conjunta da Tenable e SentinelOne acende um alerta sério para a segurança de infraestruturas de borda. Grupos patrocinados por estados e operadores de ransomware estão explorando as mesmas vulnerabilidades, confirmando uma convergência preocupante nos alvos. Essa prática mira dispositivos como firewalls, VPNs e controladores de entrega de aplicações, que são a primeira linha de defesa e, ironicamente, frequentemente os últimos a serem atualizados.

A pesquisa identificou 12 falhas críticas exploradas por múltiplos atores, incluindo o CVE-2024-3400 no PAN-OS GlobalProtect e o CVE-2024-24919 no Check Point Quantum. Dispositivos F5 lideram em exposição, com 54% dos ambientes de clientes tendo CVEs ativamente exploradas, enquanto as soluções Citrix apresentam um tempo médio de correção alarmante de 461 dias. A exploração serial de produtos Ivanti, com novas vulnerabilidades surgindo a cada 8,5 a 13 meses, mostra que os criminosos veem esses equipamentos como um vetor de ataque previsível e persistente.

Nossa cobertura anterior já alertava sobre a exploração ativa de falhas críticas em dispositivos de borda. Em junho de 2026, noticiamos a CISA exigindo correção para a vulnerabilidade CVE-2026-10520 no Ivanti Sentry e falhas em VPNs da Check Point e no PAN-OS GlobalProtect da Palo Alto. O que a nova análise revela é uma confirmação estrutural: o que antes pareciam ataques isolados ou direcionados por grupos específicos, agora é demonstrado como uma tática de exploração convergente. Diferentes tipos de atores, desde grupos patrocinados por estados a ransomware, usam as mesmas portas de entrada.

Além disso, o panorama de risco está mais claro. A Tenable e a SentinelOne mostraram que, apesar do foco da mídia em fabricantes como a Fortinet, outras marcas como F5 e Citrix enfrentam desafios ainda maiores em termos de exposição ou tempo de remediação. A exploração contínua e previsível de produtos Ivanti, que rastreamos em incidentes passados, é agora quantificada, com um ritmo constante de novas vulnerabilidades sendo descobertas e exploradas.

Essa convergência de ameaças é um desafio crítico para a cibersegurança empresarial e governamental. Significa que a defesa contra um tipo de atacante em dispositivos de borda, como um grupo patrocinado por estado, não garante proteção contra outros, como operadores de ransomware, se as vulnerabilidades forem as mesmas. A superfície de ataque é compartilhada, exigindo uma postura de segurança unificada.

A lentidão na correção de vulnerabilidades em dispositivos de borda é outro ponto alarmante. Esses sistemas, por sua função na rede, frequentemente causam interrupções ao serem atualizados, prolongando a exposição. Quando comprometidos, eles oferecem aos atacantes um ponto de entrada direto para o interior da rede, muitas vezes com credenciais armazenadas e privilégios elevados, facilitando o movimento lateral e a escalada de acesso.