Ivanti Connect Secure aktívan kihasznált sérülékenység
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség figyelmeztetést adott ki az Ivanti Connect Secure vállalati VPN-megoldás egyik aktívan kihasznált sérülékenysége miatt. A CVE-2026-104935 azonosítójú, 8,6-os CVSS-besorolású hiba lehetővé teszi, hogy egy távoli támadó hitelesítés nélkül megkerülje a hozzáférés-ellenőrzést, és tetszőleges parancsokat hajtson végre az érintett berendezéseken.
A sérülékenység az Ivanti Connect Secure 22.8R2.4, 25.1.1.1 és 25.1.2.2, valamint az ezeknél korábbi érintett kiadásokat veszélyezteti. A CISA szerint a támadók már kihasználják a hibát hitelesítő adatok megszerzésére és bizalmas információk kiszivárogtatására. A Volexity kutatói olyan támadásokat azonosítottak, amelyekben az elkövetők több sérülékenységet összekapcsolva rendszergazdai szintű hozzáférést szereztek. A támadások során Active Directory-hitelesítő adatokat, LAPS-jelszavakat és BitLocker-helyreállítási kulcsokat is célba vettek.
Az Ivanti javított verziókat adott ki, a CISA pedig felvette a sérülékenységet az ismerten kihasznált hibákat nyilvántartó KEV-katalógusába. A hatóság az azonnali frissítés mellett a korábbi kompromittálódás jeleinek vizsgálatát is sürgeti. Ez különösen fontos, mert a támadók egyes parancsai kizárólag a memóriában futnak, ezért az Ivanti Integrity Checker Tool önmagában nem feltétlenül képes kimutatni a behatolást.
Igazolt kompromittálódás esetén a CISA a konfiguráció mentését, a fizikai eszköz gyári visszaállítását vagy a virtuális rendszer újratelepítését, majd a frissítést javasolja. Ezt követően a jelszavak, tanúsítványok és API-kulcsok cseréje is szükséges lehet. Mivel a VPN-átjárók közvetlen hozzáférést biztosítanak a belső vállalati hálózatokhoz, kompromittálódásuk a teljes szervezeti infrastruktúrát veszélyeztetheti.
