Ivanti telah merilis pembaruan keamanan untuk dua kerentanan lagi di gateway akses jarak jauh Connect Secure (ICS) miliknya, dan perusahaan mengatakan keduanya telah dirangkai bersama dalam serangan zero-day setidaknya sejak 1 Oktober. Jika organisasi Anda menjalankan perangkat tersebut, tambalan zero-day Ivanti Connect Secure ini adalah salah satu yang harus diprioritaskan.

Detail yang tersedia sejauh ini terbatas, jadi postingan ini berpegang pada apa yang telah dilaporkan dan berfokus pada langkah-langkah praktis bagi admin dan karyawan yang mengandalkan gateway tersebut.

Apa yang Ditambal Ivanti dan Kapan Serangan Dimulai

Menurut laporan tersebut, Ivanti menerbitkan pembaruan yang mencakup dua kerentanan tambahan di Connect Secure, gateway akses jarak jauh yang digunakan banyak organisasi agar staf dapat menjangkau sistem internal dari luar kantor. Kerentanan tersebut dieksploitasi sebagai zero-day, yang berarti penyerang menggunakannya sebelum perbaikan tersedia.

Detail linimasa yang penting adalah bahwa serangan telah terjadi setidaknya sejak 1 Oktober. Frasa "setidaknya" itu penting: ini menandakan bahwa inilah aktivitas paling awal yang terkonfirmasi sejauh ini, bukan necessarily yang pertama. Organisasi yang menjalankan perangkat tanpa tambalan selama periode itu harus mempertimbangkan kemungkinan bahwa mereka terekspos, alih-alih menganggap perbaikan saja sudah menutup persoalan.

Kerentanan tersebut juga dirangkai, yang berarti penyerang menggabungkannya alih-alih mengandalkan satu bug saja. Detail itu membentuk cara defender harus memikirkan risikonya.

Mengapa Eksploitasi Berangkai pada Gateway VPN Sangat Berbahaya

Gateway akses jarak jauh berada di tepi jaringan. Gateway ini dapat dijangkau dari internet secara desain, dan dipercaya untuk menghubungkan pengguna luar ke sumber daya internal. Kombinasi itu menjadikannya target bernilai tinggi: kompromi yang berhasil dapat memberikan pijakan di tempat yang sekaligus terekspos dan terhubung dengan baik.

Perangkai memperparah hal ini. Satu kerentanan mungkin memberi penyerang akses terbatas, sementara kerentanan kedua dapat memperluas akses itu atau mengubahnya menjadi sesuatu yang lebih kuat. Jika digunakan bersama, dua kerentanan yang masing-masing mungkin dapat dikelola sendiri-sendiri bisa berjumlah menjadi masalah yang jauh lebih besar. Defender yang melakukan triase dengan melihat setiap bug secara terisolasi dapat meremehkan dampak di dunia nyata.

Ini juga merupakan bagian dari pola yang lebih luas. Liputan kami sebelumnya tentang pemintasan autentikasi Ivanti Connect Secure yang dilacak sebagai CVE-2026-104935 menjelaskan kerentanan lain pada produk yang sama yang sudah digunakan dalam serangan. Melihat putaran kedua zero-day di gateway yang sama menegaskan mengapa perangkat ini perlu mendapat perhatian ketat.

Cara Memeriksa Apakah Gateway VPN Kerja Anda Sudah Ditambal

Jika Anda mengelola Connect Secure, mulailah dari dasar:

  • Konfirmasi versi perangkat Anda. Periksa versi yang saat ini berjalan dan bandingkan dengan rilis perbaikan yang tercantum dalam saran keamanan Ivanti untuk kedua kerentanan ini.
  • Tinjau riwayat pembaruan Anda. Verifikasi bahwa pembaruan benar-benar diterapkan dan perangkat di-restart ke build yang telah ditambal, bukan hanya diunduh.
  • Tinjau kembali ke 1 Oktober. Karena serangan berlangsung setidaknya sejak hari itu, tinjau log dan hasil pemeriksaan integritas apa pun dari periode tersebut dan seterusnya.
  • Periksa perbaikan terkait. Pastikan tambalan sebelumnya, termasuk yang untuk masalah CVE-2026-104935, juga sudah terpasang.

Jika Anda seorang karyawan, bukan administrator, Anda tidak dapat menambal perangkat itu sendiri, tetapi Anda dapat menanyakan kepada tim IT atau keamanan Anda apakah gateway Connect Secure telah menerima pembaruan terbaru. Pertanyaan singkat dan langsung adalah hal yang wajar dan sering kali disambut baik.

Apa yang Harus Dilakukan Jika Perangkat Connect Secure Anda Belum Diperbarui

Terapkan tambalan segera setelah proses perubahan Anda memungkinkan. Karena kerentanan ini dieksploitasi di alam liar, menunggu jendela pemeliharaan rutin membawa risiko nyata.

Saat Anda bersiap untuk memperbarui, pertimbangkan membatasi siapa yang dapat menjangkau antarmuka manajemen perangkat dan mengikuti panduan mitigasi sementara yang disediakan Ivanti. Setelah menambal, jalankan alat pemeriksaan integritas vendor jika tersedia, dan cari sesi tidak biasa, perubahan konfigurasi yang tidak terduga, atau akun yang tidak Anda kenali. Jika Anda menemukan tanda-tanda kompromi, perlakukan sebagai insiden: isolasi perangkat, pertahankan log, dan libatkan tim respons insiden Anda sebelum mereset kredensial yang mungkin telah melewati gateway.

Apa Artinya Bagi Anda

Bagi administrator, pesannya jelas: verifikasi versi Anda, tambal, dan selidiki periode sejak 1 Oktober. Perangkat yang telah ditambal tidak otomatis bersih jika perangkat itu terekspos sebelum pembaruan.

Bagi pengguna sehari-hari VPN perusahaan, tidak ada perangkat lunak yang perlu dipasang di perangkat Anda sendiri untuk masalah ini, karena komponen yang rentan adalah gateway. Namun, ini adalah momen yang baik untuk menggunakan kata sandi yang kuat dan unik, mengaktifkan autentikasi multi-faktor jika tersedia, dan melaporkan hal-hal aneh, seperti prompt login tak terduga atau peringatan masuk.

Poin Penting

  • Ivanti telah merilis pembaruan untuk dua kerentanan Connect Secure lagi yang dirangkai dalam serangan zero-day setidaknya sejak 1 Oktober.
  • Gateway akses jarak jauh adalah target menarik karena menghadap internet dan dipercaya.
  • Kerentanan berangkai dapat lebih merusak daripada salah satu bug saja.
  • Konfirmasi versi perangkat Anda, terapkan tambalan zero-day Ivanti Connect Secure sekarang, dan tinjau aktivitas sejak 1 Oktober dan seterusnya.
  • Untuk latar belakang pola yang sedang berlangsung, baca laporan kami sebelumnya tentang pemintasan autentikasi CVE-2026-104935.

Jika Anda menggunakan atau mengelola Ivanti Connect Secure, periksa versi Anda hari ini dan terapkan pembaruan tanpa penundaan.