Ivanti on julkaissut tietoturvapäivitykset kahdelle uudelle virheelle Connect Secure (ICS) -etäkäyttöyhdyskäytävässään, ja yhtiön mukaan ne on ketjutettu yhteen nollapäivähyökkäyksissä ainakin 1. lokakuuta lähtien. Jos organisaatiosi käyttää kyseistä laitetta, tämä Ivanti Connect Secure -nollapäiväpäivitys on yksi niistä, jotka kannattaa priorisoida.

Tähän mennessä saatavilla olevat tiedot ovat rajallisia, joten tämä kirjoitus pitäytyy raportoiduissa asioissa ja keskittyy käytännön toimenpiteisiin järjestelmänvalvojille ja työntekijöille, jotka käyttävät yhdyskäytävää.

Mitä Ivanti korjasi ja milloin hyökkäykset alkoivat

Raportin mukaan Ivanti julkaisi päivitykset, jotka kattavat kaksi uutta haavoittuvuutta Connect Secure -ohjelmistossa, jota monet organisaatiot käyttävät etäkäyttöyhdyskäytävänä, jonka kautta henkilöstö pääsee käsiksi sisäisiin järjestelmiin toimiston ulkopuolelta. Haavoittuvuuksia hyödynnettiin nollapäivinä, eli hyökkääjät käyttivät niitä ennen kuin korjaus oli olemassa.

Aikajanan keskeinen yksityiskohta on, että hyökkäyksiä on tapahtunut ainakin 1. lokakuuta lähtien. Ilmaus "ainakin" on tärkeä: se viittaa siihen, että tämä on toistaiseksi vahvistettu varhaisin toiminta, ei välttämättä ensimmäinen. Organisaatioiden, joilla oli päivittämättömiä laitteita kyseisenä aikana, tulisi harkita mahdollisuutta, että ne olivat alttiina, sen sijaan että olettaisivat korjauksen yksin sulkevan asian.

Virheet oli myös ketjutettu, mikä tarkoittaa, että hyökkääjät yhdistivät ne sen sijaan, että olisivat turvautuneet yhteen bugiin. Tämä yksityiskohta muokkaa sitä, miten puolustajien tulisi ajatella riskistä.

Miksi ketjutettu hyväksikäyttö VPN-yhdyskäytävissä on niin vaarallista

Etäkäyttöyhdyskäytävä sijaitsee verkon reunalla. Se on suunnitellusti saavutettavissa internetistä, ja siihen luotetaan ulkopuolisten käyttäjien yhdistämisessä sisäisiin resursseihin. Tämä yhdistelmä tekee siitä arvokkaan kohteen: onnistunut murto voi tarjota jalansijan paikassa, joka on sekä altis että hyvin verkottunut.

Ketjuttaminen tekee tästä vakavampaa. Yksi haavoittuvuus voi antaa hyökkääjälle rajoitetun pääsyn, kun taas toinen voi laajentaa tätä pääsyä tai muuttaa sen tehokkaammaksi. Yhdessä käytettyinä kaksi virhettä, jotka voisivat kumpikin olla hallittavissa erikseen, voivat muodostaa paljon suuremman ongelman. Puolustajat, jotka priorisoivat tarkastelemalla kutakin bugia erikseen, voivat aliarvioida todellisen vaikutuksen.

Tämä on myös osa laajempaa kaavaa. Aiempi raporttimme Ivanti Connect Secure -todennuksen ohituksesta, joka tunnetaan nimellä CVE-2026-104935, kuvasi toista saman tuotteen virhettä, jota jo käytettiin hyökkäyksissä. Toisen nollapäiväkierroksen näkeminen samassa yhdyskäytävässä korostaa, miksi nämä laitteet ansaitsevat tarkkaa huomiota.

Miten tarkistaa, onko työn VPN-yhdyskäytäväsi päivitetty

Jos ylläpidät Connect Securea, aloita perusasioista:

  • Vahvista laitteesi versio. Tarkista tällä hetkellä käynnissä oleva versio ja vertaa sitä Ivantin näitä kahta virhettä koskevassa tietoturvatiedotteessa lueteltuihin korjattuihin versioihin.
  • Tarkista päivityshistoriasi. Varmista, että päivitys todella asennettiin ja laite käynnistettiin uudelleen korjattuun versioon, eikä vain ladattu.
  • Katso taaksepäin 1. lokakuuta. Koska hyökkäykset ulottuvat ainakin kyseiseen päivään, tarkista lokit ja mahdolliset eheystarkistusten tulokset siitä ajankohdasta lähtien.
  • Tarkista vastaavat korjaukset. Varmista, että myös aiemmat päivitykset, mukaan lukien CVE-2026-104935-ongelman korjaus, ovat paikallaan.

Jos olet työntekijä etkä järjestelmänvalvoja, et voi päivittää laitetta itse, mutta voit kysyä IT- tai tietoturvatiimiltäsi, onko Connect Secure -yhdyskäytävä saanut uusimman päivityksen. Lyhyt, suora kysymys on kohtuullinen ja usein tervetullut.

Mitä tehdä, jos Connect Secure -laitettasi ei ole päivitetty

Asenna päivitykset niin pian kuin muutoshallintaprosessisi sallii. Koska näitä virheitä hyödynnetään luonnossa, rutiininomaisen huoltoikkunan odottaminen sisältää todellisen riskin.

Valmistautuessasi päivittämään harkitse rajoittavasi sitä, ketkä voivat päästä laitteen hallintaliittymiin, ja noudata Ivantin tarjoamia väliaikaisia lievennysohjeita. Päivityksen jälkeen suorita toimittajan eheydentarkistustyökalut, jos saatavilla, ja etsi epätavallisia istuntoja, odottamattomia kokoonpanomuutoksia tai tilejä, joita et tunnista. Jos löydät merkkejä murrosta, käsittele sitä tapahtumana: eristä laite, säilytä lokit ja ota mukaan tapahtumienhallintatiimisi ennen sellaisten tunnistetietojen nollaamista, jotka ovat saattaneet kulkea yhdyskäytävän kautta.

Mitä tämä tarkoittaa sinulle

Järjestelmänvalvojille viesti on suoraviivainen: vahvista versionsa, päivitä ja tutki 1. lokakuuta jälkeinen ajanjakso. Korjattu laite ei ole automaattisesti puhdas, jos se oli alttiina ennen päivitystä.

Yrityksen VPN:n tavallisille käyttäjille ei ole tähän ongelmaan asennettavaa ohjelmistoa omalle laitteelleen, koska haavoittuva komponentti on yhdyskäytävä. Silti on hyvä hetki käyttää vahvoja, yksilöllisiä salasanoja, ottaa käyttöön monivaiheinen tunnistautuminen, jos sitä tarjotaan, ja ilmoittaa kaikesta oudosta, kuten odottamattomista kirjautumiskehotteista tai sisäänkirjautumishälytyksistä.

Keskeiset havainnot

  • Ivanti on julkaissut päivitykset kahdelle uudelle Connect Secure -virheelle, jotka on ketjutettu nollapäivähyökkäyksissä ainakin 1. lokakuuta lähtien.
  • Etäkäyttöyhdyskäytävät ovat houkuttelevia kohteita, koska ne ovat internetiin päin ja niihin luotetaan.
  • Ketjutetyt virheet voivat olla vahingollisempia kuin kumpikaan bugi yksinään.
  • Vahvista laitteesi versio, asenna Ivanti Connect Secure -nollapäiväpäivitys nyt ja tarkista toiminta 1. lokakuuta lähtien.
  • Taustatietoja jatkuvasta kaavasta löydät aiemmasta raportistamme CVE-2026-104935-todennuksen ohituksesta.

Jos käytät tai ylläpidät Ivanti Connect Securea, tarkista versionsa tänään ja asenna päivitykset viipymättä.