Η αμερικανική υπηρεσία κυβερνοασφάλειας CISA προειδοποιεί για την ευπάθεια CVE-2026-104935 στο Ivanti Connect Secure, που ήδη αξιοποιείται από επιτιθέμενους. Το σφάλμα παρακάμπτει την αυθεντικοποίηση και επιτρέπει απομακρυσμένη εκτέλεση εντολών χωρίς κωδικούς, με στόχο κλοπή διαπιστευτηρίων και δεδομένων. Επηρεάζονται οι εκδόσεις 25.1.1.1, 25.1.2.2 και 22.8R2.4 και παλαιότερες, ενώ η ευπάθεια μπήκε στον κατάλογο KEV στις 13 Οκτωβρίου. Επειδή οι εντολές τρέχουν στη μνήμη, το εργαλείο ελέγχου ακεραιότητας της Ivanti μπορεί να μην εντοπίσει την παραβίαση.

Τι σημαίνει: Οι συσκευές απομακρυσμένης πρόσβασης είναι η εξώπορτα πολλών ελληνικών επιχειρήσεων, από λογιστικά γραφεία έως αλυσίδες λιανικής με κεντρικό ERP. Όταν μια τέτοια πύλη επιτρέπει εκτέλεση εντολών χωρίς σύνδεση, ο επιτιθέμενος βρίσκεται μέσα στο δίκτυο πριν προλάβει κανείς να δει ειδοποίηση. Το πιο ανησυχητικό στοιχείο είναι ότι η δραστηριότητα γίνεται στη μνήμη, άρα ένας πρόχειρος έλεγχος μπορεί να δώσει ψευδή αίσθηση ασφάλειας. Όποιος έχει Ivanti Connect Secure πρέπει να αναβαθμίσει άμεσα, να αλλάξει κωδικούς και πιστοποιητικά που περνούν από τη συσκευή και να ελέγξει τα αρχεία καταγραφής για ασυνήθιστες συνδέσεις από τις αρχές Οκτωβρίου. Για οντότητες που εμπίπτουν στον νόμο για την NIS2, ένα τέτοιο περιστατικό μπορεί να ενεργοποιήσει υποχρέωση έγκαιρης αναφοράς, οπότε η απόφαση για το αν υπήρξε παραβίαση δεν πρέπει να καθυστερεί. Σε επίπεδο στρατηγικής, η έκδοση 22.8 τερματίζει την υποστήριξη τον Ιανουάριο του 2027, άρα είναι καλή στιγμή να αξιολογηθεί αν η εταιρεία χρειάζεται ακόμη κλασικό VPN ή μπορεί να περάσει σε μοντέλο πρόσβασης ανά εφαρμογή.

Διαβάστε το πρωτότυπο στο CISA

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις