CISA เพิ่ม 2 Ivati VOVN F Laws to Exploted-Vulnerity Catalog เป็น Federline Deadline for the Music Lands Today
The U.S. Internicity and Infra Profile Center Agency Agency Agency (CISA). อัปเดตระบบรักษาความปลอดภัยเมื่อ 30 ตุลาคม เพื่อเพิ่มความไม่มั่นคง 2 อย่าง ในระบบปฏิบัติการรักษาความปลอดภัยของ Ivatiti. Ivati Connect Conservation ใช้กันอย่างแพร่หลายเพื่อเข้าถึงจากระยะไกล โดยบริษัทและหน่วยงานของรัฐ และ CISA บอกว่า ภัยคุกคามของนักแสดงกําลังใช้ประโยชน์จากข้อบกพร่องอย่างแข็งขัน
ตามคําเตือนของซีเอสเอสเอ ห่วงโซ่ข้อบกพร่องสามจุดรวมกัน : รวมกับ CEV-2026-104935 ซึ่งถูกเพิ่มเข้าไปในแคตตาล็อกในวันที่ 13 ตุลาคม พวกเขาอนุญาตให้ผู้โจมตีระยะไกล 25.2. และก่อนหน้านั้น 22.8R 2.2 และก่อนหน้านั้น. บริษัทรักษาความปลอดภัย Volexity กล่าวว่า นักแสดงที่มันติดตามเป็น UTA0576 ได้ใช้ประโยชน์จากห่วงโซ่ตั้งแต่ต้นเดือนตุลาคม กรณีหนึ่งบุกเข้าไปในอุปกรณ์ที่เรียบเรียงอย่างเต็มรูปแบบ รับสิทธิ์รากและไปตรงสําหรับเอกสารข้อมูลไดเรกทอรีใช้งาน
2 ใน 2 ข้อเสียที่ปรากฏใหม่ CVE-2026-111357 เป็นประเด็นที่ขาดการเปิดเผยข้อมูล เรตติ้ง CVS 8.8 ทําให้ผู้โจมตีท้องถิ่นเพิ่มขึ้นเป็น root; เส้นตายของรัฐบาลกลางคือ 2 พฤศจิกายน พ.ศ. CVE-2026-118527 เป็นประเด็นที่คาดเดาได้ เรตติ้ง CVS 4.3 ให้ผู้โจมตีที่ได้รับการยืนยันจากระยะไกลอัพโหลดไฟล์ไปยังตําแหน่งบนดิสก์; เส้นตายคือ 13 พฤศจิกายน พ.ศ. Ivanti ออกแก้ไขสร้าง 22.8R2.6 และ 25.3 ในวันที่ 29 ตุลาคม ค.ศ.
CISA เร่งเร้าให้ทุกองค์กรที่ทํางาน เครื่องใช้ไฟฟ้าที่ได้รับผลกระทบ เพื่อปรับปรุงรุ่นล่าสุดทันที นอกจากนี้ยังเตือนว่าเครื่องมือตรวจสอบความถูกต้องของ Ivati ของ อาจจะไม่พบการบริโภคของ CEV-2026-104935 เนื่องจากคําสั่งของคนร้ายดําเนินการในหน่วยความจํา; องค์กรที่สงสัยว่าการประนีประนอม เครือข่ายและนิติวิทยาศาสตร์หน่วยความจําและควรปฏิบัติตามขั้นตอนการกู้ข้อมูลของ Ivanti การรีเซ็ตรหัสผ่านบัญชี, ใบรับรองและกุญแจ. ซี เอส เอ ยัง ให้ ข้อ สังเกต ด้วย ว่า การ เชื่อม โยง ความ ปลอด ภัย ใน รุ่น 22.8 ถึง จุด จบ ของ ชีวิต เมื่อ วัน ที่ 31 มกราคม 2027.
แหล่งที่มา: GSM · สหรัฐอเมริกา (ฉบับภาษาอังกฤษ · ฉบับต้นฉบับภาษาจีน)
ภาพ: 美国国土安全部总部（圣伊丽莎白园区）航拍。照片：Michael Hvozda／美国海岸警卫队，公共领域，经 Wikimedia Commons。
