Ivanti, saldırganların sıfır gün saldırılarında kullandığı Connect Secure (ICS) uzaktan erişim ağ geçidindeki iki yeni açık için güvenlik güncellemeleri yayımladı. Kaynak habere göre saldırılar en az 1 Ekim’den beri sürüyor.
CVE-2026-111357 ve CVE-2026-118527 olarak izlenen açıklar, Ivanti’nin ekimde yamaladığı bir kimlik doğrulama atlatma açığı olan CVE-2026-104935 ile birlikte kullanıldı. Ivanti, bu açığın giderilmesinin temel saldırı yolunu kapatması nedeniyle önce ona odaklandığını söyledi. Şirket, önceki istismarı “sınırlı” olarak nitelendirdi.
CVE-2026-111357, yüksek önem dereceli bir ayrıcalık yükseltme açığı. CVE-2026-118527 ise kimliği doğrulanmış saldırganların yamalanmamış bir cihaza dosya yüklemesine olanak tanıyor. Volexity, UTA0576 olarak izlediği bir tehdit aktörünün en az 3 Ekim’den beri CVE-2026-104935’i iki başka açıkla zincirleyerek tamamen yamalanmış ICS cihazlarında kimlik doğrulaması olmadan kök düzeyinde kod çalıştırdığını bildirdi. Volexity, aktörün kötü amaçlı yazılım veya web kabuğu kullanmadığını; komutlar için cihazları yeniden istismar edip izlerini gizlemek üzere günlükleri değiştirdiğini söyledi.
Defused da CVE-2026-104935’in istismar edildiğine dair ilk işaretlerin 1 Ekim’de başladığını bildirdi. CISA, açığı etkin olarak istismar edilen açıklar kataloğuna ekledi ve ABD federal kurumlarına cuma gününe kadar sistemlerini yamalama talimatı verdi. Shadowserver, internete açık 5.000’den fazla ICS örneğini izliyor; kaynak habere göre devam eden saldırılara karşı bunların kaçının güvenli hâle getirildiği bilinmiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.