Een nieuw onthulde authenticatie-bypass in Ivanti Connect Secure wordt al gebruikt in aanvallen, en CISA dringt er bij organisaties op aan snel te handelen. Geregistreerd als CVE-2026-104935, wordt het lek beoordeeld als hoog ernstig, en een analist die in de berichtgeving van Cyber Daily wordt geciteerd, beschrijft het als "ongelooflijk eenvoudig" om te misbruiken. Als uw organisatie deze VPN-gateway draait, moet de Ivanti Connect Secure zero-day patch bovenaan uw lijst komen te staan.

De openbare details zijn nog beperkt, dus dit bericht houdt zich aan wat er is gerapporteerd en richt zich op praktische stappen die u kunt nemen.

Wat CVE-2026-104935 Is en Waarom Het Wordt Misbruikt

CVE-2026-104935 is een authenticatie-bypass in Ivanti Connect Secure. In gewone taal: een authenticatie-bypass stelt een aanvaller in staat om de inlogstap te omzeilen die bedoeld is om buitenstaanders weg te houden van een systeem. In plaats van een wachtwoord te stelen of een gebruiker te misleiden, slaat de aanvaller de controle volledig over.

Twee details verklaren waarom dit aandacht trekt. Ten eerste wordt het lek beschreven als een zero-day die aanvallers al hebben misbruikt. Ten tweede noemde een analist het "ongelooflijk eenvoudig" om te misbruiken. Eenvoudige bugs die geen inloggegevens en weinig vaardigheid vereisen, verspreiden zich meestal snel, omdat meer aanvallers ze kunnen gebruiken en geautomatiseerde scanning praktisch wordt.

CISA heeft opgeroepen tot snelle actie. Het bronartikel geeft ons geen verdere technische bijzonderheden, zoals getroffen versienummers of de identiteit van de aanvaller, dus raadpleeg het officiële advies van Ivanti voor die details in plaats van te vertrouwen op samenvattingen uit tweede hand.

Is Uw VPN-Gateway Getroffen? Hoe U Tekenen van Compromis Kunt Controleren

Begin met de basis: bevestig of u überhaupt Ivanti Connect Secure draait, inclusief oudere of vergeten apparaten in filialen, testomgevingen of cloudimplementaties. Onbeheerde gateways zijn vaak degenen die niet worden gepatcht.

Vergelijk vervolgens uw geïnstalleerde versie met de versies die in het advies van Ivanti worden vermeld. Als u zich in een getroffen bereik bevindt, ga er dan van uit dat het apparaat risico loopt totdat het is bijgewerkt.

Omdat aanvallen naar verluidt aan de gang zijn, is patchen alleen mogelijk niet voldoende. Een bypass die werd misbruikt voordat een fix bestond, kan sporen hebben achtergelaten. Redelijke stappen zijn onder meer:

  • Het beoordelen van authenticatie- en beheerderslogboeken op onverwachte aanmeldingen, vooral vanaf onbekende IP-adressen of op vreemde tijden.
  • Zoeken naar nieuwe of gewijzigde accounts, configuratiewijzigingen of onbekende bestanden op het apparaat.
  • Het uitvoeren van een integriteitscontroletool die de leverancier biedt, en het volgen van zijn richtlijnen over wat de resultaten betekenen.
  • Controleren of de beheerinterface bereikbaar is vanaf het openbare internet wanneer dat niet nodig is.

Als u iets verdachts vindt, behandel het dan als een incident: isoleer het apparaat, bewaar logboeken en volg de richtlijnen van de leverancier en CISA voordat u het weer online brengt.

Patch- en Mitigatiestappen Volgens CISA-richtlijnen

De duidelijkste instructie is om de leveranciersfix toe te passen zodra deze beschikbaar is voor uw versie. CISA's oproep tot snelle actie geeft aan dat wachten op een routineonderhoudsvenster hier een riskante keuze is.

Een praktische volgorde ziet er als volgt uit:

  1. Pas de update toe. Installeer de door Ivanti geleverde patch of volg een tussentijdse mitigatie die de leverancier publiceert als er nog geen fix beschikbaar is voor uw release.
  2. Beperk de blootstelling. Beperk beheerstoegang tot vertrouwde netwerken en plaats waar mogelijk extra controles vóór de gateway.
  3. Roteer inloggegevens als compromis wordt vermoed. Dat omvat lokale accounts en alle secrets die op het apparaat zijn opgeslagen of er via bereikbaar zijn.
  4. Monitor achteraf. Houd verhoogde logging gedurende een periode na het patchen in stand, omdat een eerdere inbraak mogelijk niet onmiddellijk zichtbaar wordt.
  5. Documenteer en rapporteer. Leg vast wat u hebt gevonden en gedaan, en volg alle rapportageverplichtingen die van toepassing zijn op uw organisatie.

Voor de exacte patchversies en mitigatiestappen moet u rechtstreeks op Ivanti en CISA vertrouwen, aangezien die instructies kunnen worden bijgewerkt naarmate de situatie zich ontwikkelt.

Waarom VPN-Apparaten Doelwitten met Hoge Waarde Zijn

VPN-gateways bevinden zich aan de rand van een netwerk en zijn ontworpen om het internet onder ogen te zien. Dat maakt ze voor iedereen bereikbaar, en een succesvolle compromis kan een directe route naar interne systemen bieden. Aanvallers houden ook van ze omdat deze apparaten vaak met brede privileges draaien en inloggegevens voor veel gebruikers kunnen verwerken.

Edge-apparaten kunnen ook moeilijker te monitoren zijn dan laptops of servers, omdat ze mogelijk niet dezelfde beveiligingsagenten ondersteunen. Die kloof geeft aanvallers meer tijd om onopgemerkt te opereren. Het patroon maakt deel uit van een bredere verschuiving waarin aanvallers zich richten op de infrastructuur die toegang beschermt, een thema dat ook terugkomt in onze kijk op hoe AI evolueert van aanvallerhelper naar autonome operator in recente spionagecampagnes, waar snelheid en schaal in het voordeel van de aanvaller werken.

Wat Dit Voor U Betekent

Als u Ivanti Connect Secure beheert, is dit een urgente taak: identificeer uw apparaten, patch en controleer op tekenen van compromis. Ga er niet van uit dat een stil logboek een schoon apparaat betekent.

Als u een werknemer of externe gebruiker bent van een bedrijfs-VPN, kunt u de gateway niet zelf patchen, maar u kunt uw IT-team vragen of deze is getroffen en of de fix is toegepast. Gebruik sterke, unieke wachtwoorden en multi-factor authenticatie op uw accounts, en meld onverwachte inlogprompts of accountwaarschuwingen. Let op: een authenticatie-bypass kan logins omzeilen, dus deze gewoonten verminderen het risico maar vervangen patchen niet.

Als u een consumenten-VPN-dienst gebruikt, betreft dit specifieke probleem het enterprise-product van Ivanti, niet consumenten-apps. Het is nog steeds een nuttige herinnering dat elk internetgericht systeem voor externe toegang regelmatige updates nodig heeft.

Belangrijkste Punten

  • Behandel de Ivanti Connect Secure zero-day patch voor CVE-2026-104935 als urgent, omdat aanvallen naar verluidt al plaatsvinden.
  • Bevestig welke van uw gateways Ivanti Connect Secure draaien en controleer hun versies tegen het advies van Ivanti.
  • Beoordeel logboeken en de integriteit van apparaten op tekenen van compromis, zelfs na het patchen.
  • Volg de richtlijnen van CISA en de officiële instructies van Ivanti zodra deze worden bijgewerkt.
  • Gebruik dit moment om te herzien hoe uw organisatie infrastructuur voor externe toegang beveiligt, inclusief de blootstelling van beheerinterfaces en monitoring van edge-apparaten.

Eerst patchen, dan onderzoeken, en blijven opletten: die volgorde geeft u de beste kans om dit een stap voor te blijven.