CVE-2026-109412: Esposizione di Dati di Autenticazione in Ivanti Neurons

CVE-2026-109412 identifica un endpoint esposto in Ivanti Neurons Patch for Intune che consente a un attaccante autenticato di estrarre informazioni sensibili di autenticazione. La falla impatta organizzazioni che gestiscono patch Intune tramite la soluzione Ivanti, poiché compromette la riservatezza dei dati di autenticazione critici per l'infrastruttura.

La vulnerabilità è assegnata un punteggio CVSS di 9,9, classificato come critico. La falla è stata pubblicata su NVD il 13 ottobre 2026. Segnali recenti su piattaforme di discussione tecnica indicano interesse crescente della community di sicurezza, con menzioni di CVE-2026-109412 insieme ad altre vulnerabilità correlate come vettori di attacco potenziali.

I team IT e CISO devono verificare immediatamente le versioni di Ivanti Neurons Patch in uso negli ambienti Intune e consultare gli avvisi ufficiali di Ivanti per patch disponibili. Implementare controlli di accesso agli endpoint esposti, monitorare log di autenticazione per anomalie e applicare patch non appena disponibili. Escludere account privilegiati da accesso remoto non essenziale fino alla correzione.

L'esposizione riguarda dati di autenticazione, componente critica per la sicurezza perimetrale. Organizzazioni con Ivanti Neurons Patch for Intune in ambienti sensibili (finanza, sanità, governo) devono prioritizzare una revisione della sicurezza e una valutazione dei possibili accessi non autorizzati. Monitoraggio continuo dei dati di configurazione di autenticazione è essenziale.