Ivanti, Connect Secure (ICS) uzaktan erişim ağ geçidindeki yüksek önem dereceli bir sıfırıncı gün açığından saldırganların yararlandığını söylüyor. Şirket, etkilenen sürümleri kullanan müşterilerden hemen yükseltme yapmalarını istedi.
CVE-2026-104935 olarak izlenen kimlik doğrulama atlatma açığı, ICS'nin 22.8R2.4 ve önceki, 25.1.2.2 ve önceki, ayrıca 25.1.1.1 ve önceki sürümlerini etkiliyor. Ivanti'ye göre uzaktaki saldırganlar, ayrıcalıkları olmadan ve kullanıcı etkileşimi gerektirmeyen düşük karmaşıklıktaki saldırılarla hedeflenen cihazlarda istedikleri komutları çalıştırabiliyor.
Açığı siber güvenlik şirketi Volexity bildirdi. Ivanti, açıklama sırasında gerçek saldırılarda sınırlı kullanım tespit ettiğini ve etkilenen kuruluşlarla çalıştığını söyledi. Şirket, müşterilerine güvenlik duyurusunu incelemelerini, mümkün olan en kısa sürede düzeltilmiş bir sürüme yükseltme yapmalarını ve Integrity Checker Tool'u düzenli olarak çalıştırmalarını önerdi.
Shadowserver, internete açık 5.500'den fazla ICS örneğini izliyor. Bunların kaçının tuzak sistem olduğu ya da saldırılara karşı güvence altına alındığı bilinmiyor.
Saldırganlar son yıllarda Ivanti Connect Secure'u başka açıklar üzerinden de hedef aldı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Kasım 2021'den bu yana Ivanti ürünlerindeki 36 açığın gerçek saldırılarda kullanıldığını belirledi; fidye yazılımı çeteleri bunların 12'sinden de yararlandı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.