Az Ivanti biztonsági frissítéseket adott ki a Connect Secure (ICS) távoli hozzáférési átjárójának két további hibájára, és a vállalat szerint ezeket legalább október 1. óta láncolták össze nulladik napi támadásokban. Ha szervezete üzemelteti ezt az eszközt, ez az Ivanti Connect Secure nulladik napi javítás az egyik, amelyet érdemes előnyben részesíteni.

A jelenleg elérhető részletek korlátozottak, ezért ez a bejegyzés a jelentetteknél marad, és a gyakorlati lépésekre összpontosít az adminisztrátorok és azon alkalmazottak számára, akik az átjáróra támaszkodnak.

Mit javított az Ivanti, és mikor kezdődtek a támadások

A jelentés szerint az Ivanti frissítéseket adott ki a Connect Secure két további sebezhetőségére, amely a távoli hozzáférési átjáró, amelyet sok szervezet használ arra, hogy munkatársai az irodán kívülről elérhessék a belső rendszereket. A hibákat nulladik napi sebezhetőségként használták ki, ami azt jelenti, hogy a támadók már a javítás létezése előtt használták őket.

Az idővonal kulcsfontosságú részlete, hogy a támadások legalább október 1. óta zajlanak. Az „legalább” kifejezés számít: azt jelzi, hogy ez az eddig megerősített legkorábbi tevékenység, nem feltétlenül az első. Azoknak a szervezeteknek, amelyek ebben az időszakban nem javított eszközöket futtattak, fontolóra kell venniük annak lehetőségét, hogy ki voltak téve a veszélynek, ahelyett, hogy feltételeznék, hogy a javítás önmagában lezárja az ügyet.

A hibákat össze is láncolták, ami azt jelenti, hogy a támadók kombinálták őket, ahelyett, hogy egyetlen hibára támaszkodtak volna. Ez a részlet meghatározza, hogyan kell a védekezőknek a kockázatra gondolniuk.

Miért olyan veszélyesek a VPN-átjárók elleni láncolt kihasználások

A távoli hozzáférési átjáró egy hálózat peremén helyezkedik el. Tervezéséből adódóan elérhető az internetről, és megbízhatóan összeköti a külső felhasználókat a belső erőforrásokkal. Ez a kombináció nagy értékű célponttá teszi: egy sikeres kompromittálás olyan helyen biztosíthat támaszpontot, amely egyszerre kitett és jól kapcsolt.

A láncolás ezt súlyosabbá teszi. Egy sebezhetőség korlátozott hozzáférést adhat a támadónak, míg egy második kiterjesztheti ezt a hozzáférést, vagy valami erősebbé alakíthatja. Együtt használva két hiba, amelyek külön-külön kezelhetők lehetnének, sokkal nagyobb problémává állhatnak össze. Azok a védekezők, akik az egyes hibákat elszigetelten triázsolják, alábecsülhetik a valós hatást.

Ez egy szélesebb mintázat része is. Korábbi tudósításunk az Ivanti Connect Secure hitelesítés-megkerülő CVE-2026-104935 néven nyilvántartott sebezhetőségéről egy másik, ugyanabban a termékben lévő hibát írt le, amelyet már támadásokban használtak. Egy második nulladik napi kör látványa ugyanabban az átjáróban aláhúzza, miért érdemelnek ezek az eszközök szoros figyelmet.

Hogyan ellenőrizheti, hogy a munkahelyi VPN-átjárója javítva van-e

Ha Ön Connect Secure-t adminisztrál, kezdje az alapokkal:

  • Erősítse meg az eszköz verzióját. Ellenőrizze a jelenleg futó verziót, és hasonlítsa össze az Ivanti biztonsági tanácsadójában a két hiba kapcsán felsorolt javított kiadásokkal.
  • Tekintse át a frissítési előzményeket. Ellenőrizze, hogy a frissítést ténylegesen alkalmazták-e, és az eszköz a javított buildbe indult-e újra, nem csak letöltötték.
  • Nézzen vissza október 1-ig. Mivel a támadások legalább addig az időpontig nyúlnak vissza, tekintse át a naplókat és az integritás-ellenőrzés eredményeit ettől az időszaktól kezdve.
  • Ellenőrizze a kapcsolódó javításokat. Győződjön meg arról, hogy a korábbi javítások, beleértve a CVE-2026-104935 problémára vonatkozót is, szintén telepítve vannak.

Ha Ön alkalmazott, nem adminisztrátor, nem tudja saját maga javítani az eszközt, de megkérdezheti informatikai vagy biztonsági csapatát, hogy a Connect Secure átjáró megkapta-e a legújabb frissítést. Egy rövid, egyenes kérdés ésszerű, és gyakran szívesen fogadják.

Mit tegyen, ha Connect Secure eszköze nincs frissítve

Alkalmazza a javításokat, amint a változáskezelési folyamata engedi. Mivel ezeket a hibákat a vadonban használják ki, a rutin karbantartási ablakra várni valódi kockázatot hordoz.

Amíg a frissítésre készül, fontolja meg annak korlátozását, hogy ki érheti el az eszköz felügyeleti felületeit, és kövesse az Ivanti által nyújtott ideiglenes enyhítési útmutatást. A javítás után futtassa a szállító integritás-ellenőrző eszközeit, ha rendelkezésre állnak, és keressen szokatlan munkameneteket, váratlan konfigurációváltozásokat vagy nem ismert fiókokat. Ha kompromittálás jeleit találja, kezelje incidensként: izolálja az eszközt, őrizze meg a naplókat, és vonja be az incidenskezelő csapatát, mielőtt visszaállítaná azokat a hitelesítő adatokat, amelyek áthaladhattak az átjárón.

Mit jelent ez Önnek

Az adminisztrátorok számára az üzenet egyértelmű: ellenőrizze a verziót, javítson, és vizsgálja ki az október 1. óta tartó időszakot. Egy javított eszköz nem automatikusan tiszta, ha a frissítés előtt ki volt téve a veszélynek.

A vállalati VPN mindennapi felhasználói számára ehhez a problémához nincs telepíteni való szoftver a saját eszközére, mivel a sebezhető komponens az átjáró. Mégis jó alkalom arra, hogy erős, egyedi jelszavakat használjon, engedélyezze a többfaktoros hitelesítést, ahol elérhető, és jelentse a furcsaságokat, például a váratlan bejelentkezési kéréseket vagy bejelentkezési riasztásokat.

Kulcsfontosságú tanulságok

  • Az Ivanti frissítéseket adott ki a Connect Secure két további hibájára, amelyeket legalább október 1. óta nulladik napi támadásokban láncoltak össze.
  • A távoli hozzáférési átjárók vonzó célpontok, mert internetre néznek és megbízhatók.
  • A láncolt hibák pusztítóbbak lehetnek, mint bármelyik hiba önmagában.
  • Erősítse meg az eszköz verzióját, alkalmazza most az Ivanti Connect Secure nulladik napi javítást, és tekintse át az október 1. utáni tevékenységet.
  • A folyamatos mintázat hátteréről olvassa el korábbi jelentésünket a CVE-2026-104935 hitelesítés-megkerülő sebezhetőségről.

Ha Ivanti Connect Secure-t használ vagy adminisztrál, ellenőrizze verzióját még ma, és haladéktalanul alkalmazza a frissítéseket.