Ivanti afirma que atacantes están explotando una vulnerabilidad zero-day de gravedad alta en su pasarela de acceso remoto Connect Secure (ICS). La empresa instó a los clientes con versiones afectadas a actualizar de inmediato.
La vulnerabilidad de omisión de autenticación, identificada como CVE-2026-104935, afecta a las versiones de ICS 22.8R2.4 y anteriores, 25.1.2.2 y anteriores, y 25.1.1.1 y anteriores. Ivanti afirma que atacantes remotos sin privilegios pueden explotarla mediante ataques de baja complejidad que no requieren interacción del usuario para ejecutar comandos arbitrarios en los dispositivos objetivo.
La empresa de ciberseguridad Volexity informó del fallo. Ivanti dijo que, en el momento de divulgarlo, tenía constancia de una explotación limitada en ataques reales y que trabajaba con las organizaciones afectadas. La empresa recomendó a los clientes consultar su aviso de seguridad, actualizar a una versión corregida lo antes posible y ejecutar Integrity Checker Tool con regularidad.
Shadowserver registra más de 5.500 instancias de ICS expuestas en internet. Se desconoce cuántas son sistemas honeypot o ya se han protegido frente a los ataques.
En los últimos años, los atacantes también han dirigido sus ataques contra Ivanti Connect Secure mediante otras vulnerabilidades. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos ha señalado 36 vulnerabilidades de productos Ivanti como explotadas activamente desde noviembre de 2021; los grupos de ransomware también han abusado de 12.
Comentarios
0Aún no hay comentarios. Escribe el primero.