Ivanti je objavio sigurnosna ažuriranja za još dva propusta u svom Connect Secure (ICS) gatewayu za daljinski pristup, a tvrtka kaže da su bila ulančana u zero-day napadima najmanje od 1. listopada. Ako vaša organizacija koristi taj uređaj, ova Ivanti Connect Secure zero-day zakrpa je prioritet.

Dostupni detalji su zasad ograničeni, pa se ovaj tekst drži onoga što je objavljeno i fokusira se na praktične korake za administratore i zaposlenike koji se oslanjaju na taj gateway.

Što je Ivanti zakrpio i kada su napadi počeli

Prema izvješću, Ivanti je izdao ažuriranja koja pokrivaju još dvije ranjivosti u Connect Secureu, gatewayu za daljinski pristup koji mnoge organizacije koriste kako bi zaposlenicima omogućile pristup internim sustavima izvan ureda. Propusti su iskorišteni kao zero-day, što znači da su ih napadači koristili prije nego što je popravak postojao.

Ključni detalj o vremenskoj liniji jest da se napadi događaju najmanje od 1. listopada. Izraz "najmanje" je važan: signalizira da je to najranija dosad potvrđena aktivnost, ali ne nužno i prva. Organizacije koje su u tom razdoblju koristile nezakrpane uređaje trebale bi razmotriti mogućnost da su bile izložene, umjesto da pretpostave da sam popravak rješava sve.

Propusti su također bili ulančani, što znači da su napadači kombinirali više njih umjesto da se oslone na jedan jedini bug. Taj detalj oblikuje način na koji obrambeni timovi trebaju razmišljati o riziku.

Zašto su ulančani exploitovi na VPN gatewayima toliko opasni

Gateway za daljinski pristup nalazi se na rubu mreže. Dizajnom je dostupan s interneta i ima povjerenje za povezivanje vanjskih korisnika s internim resursima. Ta kombinacija čini ga metom visoke vrijednosti: uspješna kompromitacija može pružiti uporište na mjestu koje je istovremeno izloženo i dobro povezano.

Ulančavanje to čini ozbiljnijim. Jedna ranjivost može napadaču dati ograničen pristup, dok druga može proširiti taj pristup ili ga pretvoriti u nešto moćnije. Korišteni zajedno, dva propusta koja bi svaki zasebno mogla biti upravljiva mogu se zbrojiti u mnogo veći problem. Obrambeni timovi koji trijažom gledaju svaki bug izolirano mogu podcijeniti stvarni učinak.

To je također dio šireg obrasca. Naše ranije izvješće o Ivanti Connect Secure zaobilasku autentifikacije označenoj kao CVE-2026-104935 opisalo je još jedan propust u istom proizvodu koji je već bio korišten u napadima. Drugi krug zero-day propusta u istom gatewayu naglašava zašto ti uređaji zaslužuju pomnu pozornost.

Kako provjeriti je li vaš radni VPN gateway zakrpan

Ako administrirate Connect Secure, počnite od osnova:

  • Potvrdite verziju svog uređaja. Provjerite trenutno pokrenutu verziju i usporedite je s ispravljenim izdanjima navedenima u Ivantijevom sigurnosnom savjetu za ova dva propusta.
  • Pregledajte povijest ažuriranja. Provjerite je li ažuriranje stvarno primijenjeno i je li se uređaj ponovno pokrenuo u zakrpanu verziju, a ne samo preuzeo.
  • Vratite se na 1. listopada. Budući da napadi datiraju najmanje od tog dana, pregledajte zapise i sve rezultate provjere integriteta od tog razdoblja nadalje.
  • Provjerite povezane popravke. Pobrinite se da su i ranije zakrpe, uključujući onu za problem CVE-2026-104935, također na mjestu.

Ako ste zaposlenik, a ne administrator, ne možete sami zakrpati uređaj, ali možete pitati svoj IT ili sigurnosni tim je li Connect Secure gateway primio najnovije ažuriranje. Kratko, izravno pitanje razumno je i često dobrodošlo.

Što učiniti ako vaš Connect Secure uređaj nije ažuriran

Primijenite zakrpe čim to vaš proces promjena dopusti. Budući da se ti propusti iskorištavaju u stvarnom svijetu, čekanje na rutinski prozor za održavanje nosi stvarni rizik.

Dok se pripremate za ažuriranje, razmislite o ograničavanju pristupa upravljačkim sučeljima uređaja i pridržavajte se svih privremenih smjernica za ublažavanje koje Ivanti pruži. Nakon zakrpavanja pokrenite dobavljačeve alate za provjeru integriteta ako su dostupni i potražite neobične sesije, neočekivane promjene konfiguracije ili račune koje ne prepoznajete. Ako pronađete znakove kompromitacije, postupajte s tim kao s incidentom: izolirajte uređaj, sačuvajte zapise i uključite svoj tim za odgovor na incidente prije resetiranja vjerodajnica koje su možda prošle kroz gateway.

Što to znači za vas

Za administratore je poruka jasna: provjerite verziju, zakrpajte i istražite razdoblje od 1. listopada. Zakrpan uređaj nije automatski čist ako je bio izložen prije ažuriranja.

Za svakodnevne korisnike korporativnog VPN-a nema softvera za instalaciju na vlastiti uređaj zbog ovog problema, budući da je ranjiva komponenta gateway. Ipak, dobar je trenutak za korištenje jakih, jedinstvenih lozinki, uključivanje višefaktorske autentifikacije gdje je ponuđena i prijavljivanje svega neobičnog, poput neočekivanih upita za prijavu ili upozorenja o prijavi.

Ključni zaključci

  • Ivanti je objavio ažuriranja za još dva Connect Secure propusta ulančana u zero-day napadima najmanje od 1. listopada.
  • Gatewayi za daljinski pristup privlačne su mete jer su okrenuti internetu i imaju povjerenje.
  • Ulančani propusti mogu biti štetniji od bilo kojeg buga zasebno.
  • Potvrdite verziju svog uređaja, primijenite Ivanti Connect Secure zero-day zakrpu sada i pregledajte aktivnost od 1. listopada nadalje.
  • Za kontekst o tekućem obrascu pročitajte naše ranije izvješće o zaobilasku autentifikacije CVE-2026-104935.

Ako koristite ili administrirate Ivanti Connect Secure, provjerite svoju verziju danas i primijenite ažuriranja bez odgađanja.