CISA додає два недоліки VPN для Exploited-Vulnerabilities
Агентство з питань кібербезпеки та інфраструктури США (CISA) оновила свою оповіщення про безпеку 30 жовтня, щоб додати два вразливості в додатку Ivanti Connect Secure Enterprise VPN, CVE-2026-111357 та CVE-2026-118527, до його Відомі Експлуатовані вразливості (KEV) Каталог — та термін дії, який встановлюється федеральними цивільними агенціями для критичного. Іванті Connect Secure широко використовується для дистанційного доступу компаніями та органами державної влади, а також CISA коментує, що суб’єкти загроз активно використовують недоліки.
За повідомленням CISA, мережа трьох недоліків спільно: об'єднана з CVE-2026-104935, яка була додана до каталогу 13 жовтня, вони дозволяють дистанційному, неоціночному нападнику виконувати довільні команди, вкрасти облікові дані та ексфільтрувати дані. Реалізовані версії Connect Secure 25.1.1.2 і до, 25.1.2.2 і до, і 22.8R2.5 і до. Компанія безпеки Volexity говорить про те, як UTA0576 використовує мережу з початку жовтня, в одному випадку, що порушується в повністю патчований додаток, набравши доступ до кореневих ресурсів і прямує до облікових даних Active Directory.
CVE-2026-111357 - це непрочитане питання оцінено CVSS 8,8, що дозволяє місцевим автентифікованим атакатором, що ескалують до кореня; його федеральний термін - 2 листопада. CVE-2026-118527, продемонстровано-ідентифікаційний номер, оцінений CVSS 4.3, дозволяє віддаленим автентифікованим атакувальником завантажувати файли до відомого місця розташування на диску; його термін від 13 листопада. Іванті випустили фіксовані збірки 22.8R2.6 та 25.1.1.3 29 жовтня.
CISA закликає кожну організацію, яка працює в пошкодженій техніці, щоб оновити до останньої версії негайно. Також попереджає, що інструмент перевірки доброчесності Іванті може не виявляти експлуатація CVE-2026-104935, оскільки команди атаки, які виконують пам'ять; організації, які підозрюють компромісну потребу мережі та пам'ять, і повинні слідувати процедури відновлення Іванті, скидання паролів облікового запису, сертифікати та ключі. CISA також зазначає, що Connect Secure version 22.8 досягає кінця життя 31 січня 2027 року.
Джерело: GSM · Сполучені Штати (Англійське видання · Оригінальне китайське видання)
Фото: 美国国土安全部总部（圣伊丽莎白园区）航拍。照片：Michael Hvozda／美国海岸警卫队，公共领域，经 Wikimedia Commons。
