Ivanti, Connect Secure (ICS) uzaktan erişim ağ geçidindeki iki açık için daha güvenlik güncellemeleri yayımladı ve şirket, bu açıkların en az 1 Ekim'den bu yana zero-day saldırılarında zincirlenerek kullanıldığını söylüyor. Kuruluşunuz bu cihazı çalıştırıyorsa, bu Ivanti Connect Secure zero-day yaması önceliklendirilmesi gerekenlerden biri.

Şu ana kadar mevcut olan ayrıntılar sınırlı, bu nedenle bu yazı raporlananlarla sınırlı kalıyor ve ağ geçidine güvenen yöneticiler ile çalışanlar için pratik adımlara odaklanıyor.

Ivanti Ne Yamaladı ve Saldırılar Ne Zaman Başladı

Rapora göre Ivanti, birçok kuruluşun çalışanlarının ofis dışından iç sistemlere erişmesini sağlamak için kullandığı uzaktan erişim ağ geçidi Connect Secure'daki iki ek güvenlik açığını kapsayan güncellemeler yayımladı. Açıklar zero-day olarak istismar edildi; yani saldırganlar bunları bir düzeltme mevcut olmadan önce kullanıyordu.

Zaman çizelgesindeki kilit ayrıntı, saldırıların en az 1 Ekim'den bu yana gerçekleşiyor olması. "En az" ifadesi önemli: bu, şu ana kadar doğrulanan en erken faaliyete işaret eder, mutlaka ilk faaliyet olduğu anlamına gelmez. O dönemde yamasız cihazlar çalıştıran kuruluşlar, yalnızca düzeltmenin meseleyi kapattığını varsaymak yerine maruz kalmış olma ihtimalini değerlendirmelidir.

Açıklar ayrıca zincirlenmişti; bu, saldırganların tek bir hataya dayanmak yerine bunları birleştirdiği anlamına gelir. Bu ayrıntı, savunucuların riski nasıl değerlendirmesi gerektiğini şekillendirir.

VPN Ağ Geçitlerindeki Zincirlenmiş İstismarlar Neden Bu Kadar Tehlikeli

Bir uzaktan erişim ağ geçidi, bir ağın kenarında yer alır. Tasarımı gereği internetten erişilebilir ve dışarıdaki kullanıcıları iç kaynaklara bağlamak için güvenilir. Bu kombinasyon onu yüksek değerli bir hedef haline getirir: başarılı bir ele geçirme, hem açıkta olan hem de iyi bağlantılara sahip bir yerde tutunma noktası sunabilir.

Zincirleme bunu daha ciddi hale getirir. Bir güvenlik açığı saldırgana sınırlı erişim verebilirken, ikincisi bu erişimi genişletebilir veya daha güçlü bir şeye dönüştürebilir. Birlikte kullanıldığında, tek başına yönetilebilir olabilecek iki açık çok daha büyük bir soruna dönüşebilir. Her hatayı izole olarak inceleyerek triyaj yapan savunucular, gerçek dünyadaki etkiyi hafife alabilir.

Bu aynı zamanda daha geniş bir örüntünün parçası. CVE-2026-104935 olarak takip edilen Ivanti Connect Secure kimlik doğrulama atlatma açığı hakkındaki önceki haberimiz, aynı üründeki ve hâlihazırda saldırılarda kullanılan başka bir açığı ele alıyordu. Aynı ağ geçidinde ikinci bir zero-day turu görmek, bu cihazların neden yakın ilgiyi hak ettiğini vurguluyor.

İş VPN Ağ Geçidinizin Yamalanıp Yamalanmadığını Nasıl Kontrol Edersiniz

Connect Secure'ı yönetiyorsanız, temel adımlarla başlayın:

  • Cihaz sürümünüzü doğrulayın. Şu anda çalışan sürümü kontrol edin ve Ivanti'nin bu iki açık için yayımladığı güvenlik danışma belgesinde listelenen düzeltilmiş sürümlerle karşılaştırın.
  • Güncelleme geçmişinizi gözden geçirin. Güncellemenin gerçekten uygulandığını ve cihazın yamalı sürüme yeniden başlatıldığını doğrulayın; yalnızca indirilmiş olması yeterli değildir.
  • 1 Ekim'e kadar geriye bakın. Saldırılar en az o güne dayandığı için, o dönemden itibaren günlükleri ve varsa bütünlük kontrolü sonuçlarını gözden geçirin.
  • İlgili düzeltmeleri kontrol edin. CVE-2026-104935 sorunu için olan da dahil olmak üzere önceki yamaların da yerinde olduğundan emin olun.

Yönetici değil de bir çalışansanız, cihazı kendiniz yamalayamazsınız; ancak BT veya güvenlik ekibinize Connect Secure ağ geçidinin en son güncellemeyi alıp almadığını sorabilirsiniz. Kısa ve doğrudan bir soru makuldür ve genellikle memnuniyetle karşılanır.

Connect Secure Cihazınız Güncellenmemişse Ne Yapmalı

Yamaları değişiklik sürecinizin izin verdiği en kısa sürede uygulayın. Bu açıklar doğada istismar edildiği için rutin bir bakım penceresini beklemek gerçek risk taşır.

Güncellemeye hazırlanırken, cihazın yönetim arayüzlerine kimlerin erişebileceğini sınırlamayı ve Ivanti'nin sağladığı geçici azaltım rehberliğini izlemeyi düşünün. Yamalamadan sonra, varsa satıcının bütünlük kontrol araçlarını çalıştırın ve olağandışı oturumları, beklenmeyen yapılandırma değişikliklerini veya tanımadığınız hesapları arayın. Ele geçirme belirtileri bulursanız, bunu bir olay olarak ele alın: cihazı izole edin, günlükleri koruyun ve ağ geçidinden geçmiş olabilecek kimlik bilgilerini sıfırlamadan önce olay müdahale ekibinizi devreye sokun.

Bu Sizin İçin Ne Anlama Geliyor

Yöneticiler için mesaj açık: sürümünüzü doğrulayın, yamalayın ve 1 Ekim'den bu yana olan dönemi inceleyin. Güncellemeden önce açıkta kalmışsa, yamalı bir cihaz otomatik olarak temiz bir cihaz değildir.

Bir şirket VPN'inin günlük kullanıcıları için bu sorun nedeniyle kendi cihazınıza yüklemeniz gereken bir yazılım yok; çünkü savunmasız bileşen ağ geçididir. Yine de güçlü ve benzersiz parolalar kullanmak, sunulduğu yerlerde çok faktörlü kimlik doğrulamayı etkinleştirmek ve beklenmeyen oturum açma istemleri veya giriş uyarıları gibi tuhaflıkları bildirmek için iyi bir an.

Önemli Çıkarımlar

  • Ivanti, en az 1 Ekim'den bu yana zero-day saldırılarında zincirlenen iki Connect Secure açığı için daha güncelleme yayımladı.
  • Uzaktan erişim ağ geçitleri, internete açık ve güvenilir oldukları için cazip hedeflerdir.
  • Zincirlenmiş açıklar, tek başına her bir hatadan daha yıkıcı olabilir.
  • Cihaz sürümünüzü doğrulayın, Ivanti Connect Secure zero-day yamasını hemen uygulayın ve 1 Ekim'den itibaren etkinliği inceleyin.
  • Devam eden örüntü hakkında arka plan için CVE-2026-104935 kimlik doğrulama atlatma açığı hakkındaki önceki raporumuzu okuyun.

Ivanti Connect Secure kullanıyor veya yönetiyorsanız, sürümünüzü bugün kontrol edin ve güncellemeleri gecikmeden uygulayın.