Ivanti a publicat actualizări de securitate pentru încă două vulnerabilități în gateway-ul său de acces la distanță Connect Secure (ICS), iar compania afirmă că acestea au fost înlănțuite în atacuri zero-day cel puțin din 1 octombrie. Dacă organizația dumneavoastră utilizează acest aparat, acest patch pentru vulnerabilitatea zero-day din Ivanti Connect Secure este unul care trebuie prioritizat.

Detaliile disponibile până acum sunt limitate, așa că acest articol se rezumă la ceea ce a fost raportat și se concentrează pe pași practici pentru administratorii și angajații care se bazează pe acest gateway.

Ce a remediat Ivanti și când au început atacurile

Conform raportului, Ivanti a emis actualizări care acoperă două vulnerabilități suplimentare în Connect Secure, gateway-ul de acces la distanță pe care multe organizații îl folosesc pentru a permite angajaților să acceseze sistemele interne din afara biroului. Vulnerabilitățile au fost exploatate ca zero-day, ceea ce înseamnă că atacatorii le foloseau înainte ca o remediere să existe.

Detaliul cheie al cronologiei este că atacurile au avut loc cel puțin din 1 octombrie. Sintagma „cel puțin" contează: semnalează că aceasta este cea mai timpurie activitate confirmată până acum, nu neapărat prima. Organizațiile care rulau aparate neactualizate în acea perioadă ar trebui să ia în considerare posibilitatea că au fost expuse, în loc să presupună că remedierea singură închide subiectul.

Vulnerabilitățile au fost, de asemenea, înlănțuite, ceea ce înseamnă că atacatorii le-au combinat în loc să se bazeze pe un singur bug. Acest detaliu modelează modul în care apărătorii ar trebui să gândească riscul.

De ce exploit-urile înlănțuite pe gateway-urile VPN sunt atât de periculoase

Un gateway de acces la distanță se află la marginea unei rețele. Este accesibil din internet prin design și este considerat de încredere pentru a conecta utilizatorii externi la resursele interne. Această combinație îl face o țintă de mare valoare: o compromitere reușită poate oferi un punct de sprijin într-un loc care este atât expus, cât și bine conectat.

Înlănțuirea face acest lucru mai grav. O vulnerabilitate poate oferi atacatorului acces limitat, în timp ce o a doua poate extinde acel acces sau îl poate transforma în ceva mai puternic. Folosite împreună, două vulnerabilități care ar putea fi gestionabile individual se pot transforma într-o problemă mult mai mare. Apărătorii care triază analizând fiecare bug în izolare pot subestima impactul real.

Acesta face parte și dintr-un tipar mai amplu. Acoperirea noastră anterioară despre bypass-ul de autentificare Ivanti Connect Secure urmărit ca CVE-2026-104935 descria o altă vulnerabilitate în același produs care era deja folosită în atacuri. Faptul că vedem o a doua rundă de zero-day-uri în același gateway subliniază de ce aceste aparate merită o atenție deosebită.

Cum să verificați dacă gateway-ul VPN de la serviciu este actualizat

Dacă administrați Connect Secure, începeți cu elementele de bază:

  • Confirmați versiunea aparatului. Verificați versiunea care rulează în prezent și comparați-o cu versiunile remediate listate în avizul de securitate Ivanti pentru aceste două vulnerabilități.
  • Revizuiți istoricul actualizărilor. Verificați că actualizarea a fost efectiv aplicată și aparatul a repornit în build-ul actualizat, nu doar că a fost descărcată.
  • Priviți înapoi la 1 octombrie. Deoarece atacurile datează cel puțin din acea zi, revizuiți log-urile și orice rezultate ale verificărilor de integritate din acea perioadă încoace.
  • Verificați remedierile conexe. Asigurați-vă că patch-urile anterioare, inclusiv cel pentru problema CVE-2026-104935, sunt de asemenea aplicate.

Dacă sunteți angajat, nu administrator, nu puteți aplica patch-ul aparatului dumneavoastră, dar puteți întreba echipa IT sau de securitate dacă gateway-ul Connect Secure a primit cea mai recentă actualizare. O întrebare scurtă și directă este rezonabilă și adesea binevenită.

Ce să faceți dacă aparatul dumneavoastră Connect Secure nu este actualizat

Aplicați patch-urile cât mai curând ce procesul dumneavoastră de schimbare permite. Deoarece aceste vulnerabilități sunt exploatate în sălbăticie, așteptarea unei ferestre de mentenanță de rutină comportă riscuri reale.

În timp ce vă pregătiți să actualizați, luați în considerare limitarea cine poate accesa interfețele de management ale aparatului și urmați orice îndrumări de mitigare interimară oferite de Ivanti. După aplicarea patch-ului, rulați instrumentele de verificare a integrității ale furnizorului dacă sunt disponibile și căutați sesiuni neobișnuite, modificări neașteptate de configurare sau conturi pe care nu le recunoașteți. Dacă găsiți semne de compromitere, tratați-o ca pe un incident: izolați aparatul, păstrați log-urile și implicați echipa de răspuns la incidente înainte de a reseta credențialele care ar fi putut trece prin gateway.

Ce înseamnă acest lucru pentru dumneavoastră

Pentru administratori, mesajul este simplu: verificați versiunea, aplicați patch-ul și investigați perioada de la 1 octombrie încoace. Un aparat actualizat nu este automat unul curat dacă a fost expus înainte de actualizare.

Pentru utilizatorii obișnuiți ai unui VPN de companie, nu există software de instalat pe propriul dispozitiv pentru această problemă, deoarece componenta vulnerabilă este gateway-ul. Totuși, este un moment bun să folosiți parole puternice și unice, să activați autentificarea multi-factor acolo unde este oferită și să raportați orice lucru neobișnuit, cum ar fi solicitări neașteptate de autentificare sau alerte de conectare.

Concluzii cheie

  • Ivanti a publicat actualizări pentru încă două vulnerabilități Connect Secure înlănțuite în atacuri zero-day cel puțin din 1 octombrie.
  • Gateway-urile de acces la distanță sunt ținte atractive deoarece sunt expuse internetului și considerate de încredere.
  • Vulnerabilitățile înlănțuite pot fi mai dăunătoare decât fiecare bug în parte.
  • Confirmați versiunea aparatului, aplicați acum patch-ul pentru vulnerabilitatea zero-day din Ivanti Connect Secure și revizuiți activitatea de la 1 octombrie încoace.
  • Pentru context despre tiparul în curs, citiți raportul nostru anterior despre bypass-ul de autentificare CVE-2026-104935.

Dacă utilizați sau administrați Ivanti Connect Secure, verificați versiunea astăzi și aplicați actualizările fără întârziere.