Ivanti remediază încă două vulnerabilități de tip zero-day din Connect Secure

Ivanti a lansat actualizări de securitate pentru a remedia încă două vulnerabilități ale gateway-ului de acces la distanță Connect Secure (ICS), care au fost exploatate în lanț în cadrul unor atacuri de tip zero-day.

Persoanele rău intenționate au exploatat aceste două vulnerabilități (CVE-2026-111357 și CVE-2026-118527) împreună cu o vulnerabilitate de ocolire a autentificării (CVE-2026-104935), pe care Ivanti a remediat-o luna trecută pentru a elimina principala suprafață de atac.

CVE-2026-111357 este o vulnerabilitate de escaladare a privilegiilor cu grad de severitate high, iar CVE-2026-118527 permite atacatorilor autentificați să încarce fișiere pe un dispozitiv neactualizat.

Când a lansat patch-uri pentru CVE-2026-104935 în octombrie, Ivanti a îndemnat administratorii să efectueze actualizarea cât mai curând posibil, întrucât era la curent cu câteva cazuri de exploatare activă.

Persoanele rău intenționate vizează frecvent vulnerabilitățile Ivanti, adesea în cadrul unor atacuri de tip zero-day, deoarece acestea le oferă o cale rapidă de acces în rețelele instituțiilor pentru a sustrage date sensibile ale acestora și ale utilizatorilor.

În ultimii ani, Ivanti a remediat mai multe alte vulnerabilități de tip zero-day ale Connect Secure exploatate în mod activ, unele dintre ele fiind utilizate în lanț în cadrul unor atacuri la scară largă pentru a distribui programe malware.

Sursă: https://www.bleepingcomputer.com/news/security/ivanti-patches-two-more-connect-secure-zero-days-chained-in-attacks/