Ivanti закликала негайно усунути експлуатовану в атаках вразливість Connect Secure
Ivanti випустила оновлення для вразливості CVE-2026-104935 у Connect Secure, яку вже використовують у реальних атаках.
Компанія Ivanti закликала клієнтів негайно встановити оновлення для активно експлуатованої вразливості нульового дня у шлюзі віддаленого доступу Ivanti Connect Secure. Як повідомляє BleepingComputer, проблема дає змогу зловмисникам обходити автентифікацію та виконувати довільні команди на вразливих пристроях.
Які версії зазнали впливу
Вразливість має ідентифікатор CVE-2026-104935 та оцінюється Ivanti як серйозна. Про неї повідомила компанія з кібербезпеки Volexity. Проблема стосується версій Connect Secure 22.8R2.4 і раніших, 25.1.2.2 і раніших, а також 25.1.1.1 і раніших.
За даними Ivanti, для експлуатації не потрібні привілеї, взаємодія користувача чи складна атака. Компанія заявила, що на момент розкриття інформації їй відомо про обмежене використання цієї вразливості в реальних атаках. Вона працює безпосередньо з організаціями, яких це зачепило.
Рекомендації для адміністраторів
Ivanti рекомендує власникам уразливих систем якнайшвидше оновитися до виправленої версії, ознайомитися з бюлетенем безпеки та регулярно запускати інструмент Integrity Checker Tool. Connect Secure, раніше відомий як Pulse Connect Secure і Juniper Pulse, є корпоративним SSL VPN-рішенням для захищеного доступу працівників, підрядників і гібридних команд до корпоративних та хмарних ресурсів.
Сервіс моніторингу Shadowserver відстежує понад 5 500 пристроїв Connect Secure, доступних з інтернету. Водночас невідомо, яка частина цих систем є пастками для зловмисників або вже захищена від поточних атак.
Раніше Ivanti вже усувала інші вразливості нульового дня в Connect Secure, які використовували у реальних атаках. Агентство з кібербезпеки та безпеки інфраструктури США CISA з листопада 2021 року внесло до переліку активно експлуатованих 36 уразливостей у різних продуктах Ivanti, 12 з яких також застосовували угруповання-вимагачі.
