Η CISA πρόσθεσε στον κατάλογο ενεργά εκμεταλλευόμενων ευπαθειών δύο ακόμη σφάλματα του Ivanti Connect Secure, το CVE-2026-111357 και το CVE-2026-118527, όπως μεταδίδει το The Hacker News. Μαζί με την παράκαμψη ταυτοποίησης CVE-2026-104935 σχηματίζουν αλυσίδα που δίνει εκτέλεση κώδικα ως root χωρίς σύνδεση, την οποία η Volexity απέδωσε σε άγνωστη έως τώρα ομάδα, την UTA0576. Οι επιτιθέμενοι έψαχναν διαπιστευτήρια, στοιχεία Active Directory και κλειδιά ανάκτησης BitLocker. Οι διορθώσεις βρίσκονται στις εκδόσεις 25.1.1.3 και 22.8R2.6.

Τι σημαίνει: Οι πύλες VPN είναι το μπροστινό σημείο εισόδου κάθε εταιρικού δικτύου και γι' αυτό η Ivanti βρίσκεται ξανά και ξανά στο στόχαστρο. Η συγκεκριμένη ομάδα δεν φύτευε απλώς κακόβουλο λογισμικό. Αναζητούσε κωδικούς διαχειριστή και κλειδιά ανάκτησης δίσκων, δηλαδή υλικό που επιτρέπει πρόσβαση και μετά τη διόρθωση της συσκευής. Αυτό σημαίνει ότι η αναβάθμιση μόνη της δεν κλείνει την υπόθεση. Ένας οργανισμός που είχε εκτεθειμένη ευάλωτη έκδοση τις τελευταίες εβδομάδες πρέπει να υποθέσει πιθανή διαρροή, να αλλάξει τους κωδικούς των λογαριασμών υπηρεσίας και των διαχειριστών, να ανανεώσει τα κλειδιά BitLocker και να ελέγξει τα αρχεία καταγραφής της συσκευής για ύποπτες συνδέσεις. Για ελληνικές επιχειρήσεις και φορείς που εμπίπτουν στον νόμο για το NIS2, μια παραβίαση μέσω της πύλης απομακρυσμένης πρόσβασης είναι τυπικά σοβαρό περιστατικό με υποχρέωση έγκαιρης αναφοράς. Αξίζει επίσης να επανεξεταστεί αν η πύλη χρειάζεται να είναι ανοιχτή σε όλο το διαδίκτυο ή αν μπορεί να περιοριστεί με φιλτράρισμα διευθύνσεων και ισχυρό δεύτερο παράγοντα. Η Ivanti παραδέχτηκε ότι είχε εντοπίσει μέρος του προβλήματος νωρίτερα, κάτι που δείχνει πόσο σημαντική είναι η γρήγορη εφαρμογή κάθε νέας έκδοσης.

Διαβάστε το πρωτότυπο στο The Hacker News

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις