رابطة الدول المستقلة يضاف مهرّبان من طراز Ivanti VPN Flaws إلى دفتر المفجّر - Vulnerabilities Catalog كموعد نهائي فيدرالي لأراضي الحشرة الحرجة اليوم
وقامت وكالة الأمن السيبرية وأمن الهياكل الأساسية في الولايات المتحدة باستكمال إنذارها الأمني في 30 تشرين الأول/أكتوبر لإضافة ضعفين في جهاز شبكة الشبكة البحرية لمؤسسة إيفانتي كونتيك، CVE-2026-111357، و CVE-2026-118527، إلى كتالوجها المعروف ب " Vulnerabilities " ، والموعد النهائي للانتعاش الذي حددته اليوم الوكالات المدنية الاتحادية لـ 2. Ivanti Connect Secure is widely used for remote access by companies and government agencies, and CISA says threat actors are actively exploiting the flaws.
وفقاً لتنبيه (رابطة الدول المستقلة)، سلسلة العيوب الثلاثة معاً، مقترنةً بـ (سي إف 2026-104935) التي أضيفت إلى المفهرسة في 13 أكتوبر، والنسخ المأخوذة من المواد المؤثرة هي الضمان المكون 25-1-1-2 والمسبق 25-1-2-2-2 و25-8R2-5 وما قبلها. تقول شركة الأمن (فولكسيتي) أن هناك فاعلاً يتعقبه (يوتا 0576) قد استغل السلسلة منذ أوائل تشرين الأول/أكتوبر، في حالة واحدة اخترقت جهازاً معالجاً كاملاً، وحصلت على الوصول الجذري وذهبت مباشرة إلى أوراق اعتماد الدليل النشط.
ومن بين العيوبتين المدرجتين حديثاً، فإن CVE-2026-111357 هي مسألة تتعلق بفقدان الصلاحية تُعرّف رقم CVSS 8.8 الذي يسمح للمهاجم المحلي الموثّق بتصعيد جذوره؛ والموعد النهائي للاتحاد هو 2 تشرين الثاني/نوفمبر. CVE-2026-118527, a predictable-identifier issue rated CVSS 4.3, lets a remote authenticated attacker upload files to a known location on disk; its deadline is November 13. Ivanti released fixed builds 22.8R2.6 and 25.1.1.3 on October 29.
وتحث رابطة الدول المستقلة كل منظمة تدير أجهزة متأثرة على تحديث آخر صيغة على الفور. كما يحذر من أن أداة التحقق من نزاهة إيفانتي قد لا تكتشف استغلال CVE-2026-104935 لأن أوامر المهاجم تنفّذ في الذاكرة، والمنظمات التي تشكّ في وجود حل وسط تحتاج إلى شبكة وفحوصات طبية للذاكرة، وينبغي أن تتبع إجراءات استرداد إيفانتي، وتعيد صياغة كلمات السر وشهادات ومفاتيح حساب. وتلاحظ رابطة الدول المستقلة أيضاً أن النسخة المضمونة 22-8 تصل إلى نهاية الحياة في 31 كانون الثاني/يناير 2027.
المصدر: GSM · الولايات المتحدة (الطبعة الإنجليزية · الطبعة الصينية الأصلية)
صورة: 美国国土安全部总部（圣伊丽莎白园区）航拍。照片：Michael Hvozda／美国海岸警卫队，公共领域，经 Wikimedia Commons。
