Aktyviai išnaudojama Ivanti Connect Secure spraga – CISA ragina skubiai diegti pataisas
Trumpai: Užpuolikai jau išnaudoja CVE-2026-104935 – spragą, leidžiančią visiškai apeiti autentifikaciją ir vykdyti bet kokias komandas Ivanti Connect Secure įrenginiuose. Pažeidžiamos versijos: 25.1.1.1 ir ankstesnės, 25.1.2.2 ir ankstesnės bei 22.8R2.4 ir ankstesnės; spraga naudojama prisijungimo duomenims vogti ir duomenims išfiltruoti. CISA šią spragą 2026 m. spalio 13 d. įtraukė į savo Known Exploited Vulnerabilities sąrašą ir ragina organizacijas nedelsiant atnaujinti sistemas.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1CVE-2026-104935 leidžia nuotoliniams užpuolikams apeiti autentifikaciją ir vykdyti komandas be jokių prisijungimo duomenų
- 2Paveiktos versijos: 25.1.1.1 ir ankstesnės, 25.1.2.2 ir ankstesnės, 22.8R2.4 ir ankstesnės
- 3Įtraukta į CISA KEV katalogą nuo 2026-10-13
- 4Ivanti Integrity Checker Tool gali nepastebėti pažeidimo požymių, nes ataka vyksta tik atmintyje
- 522.8 versijos palaikymas baigiasi 2027-01-31
- 6Įtarus įsilaužimą būtina pilna atkūrimo procedūra: gamyklinis atstatymas, nauji atsarginiai kopijavimai, naujų slaptažodžių nustatymas, sertifikatų ir API raktų pakeitimas
Kodėl tai svarbu?
Connect Secure veikia tinklo pakraštyje nuotoliniam prisijungimui, todėl veikianti nulinės dienos spraga suteikia užpuolikams tiesioginį kelią į vidinius tinklus ir juose esančius duomenis be jokio autentifikavimo.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei bent dalis jūsų infrastruktūros, SIP trunkų ar vidinių sistemų prieinama per Ivanti Connect Secure nuotoliniam prisijungimui, tai prioritetinė pataisa: neautentifikuotas kodo vykdymas pakraščio įrenginyje gali atskleisti skambučių duomenis, prisijungimo duomenis ir vidines paslaugas, nes standartiniai aptikimo įrankiai gali to nepastebėti.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure“2026-10-13 15:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-13 15:00
- Mūsų sistema rado
- 2026-10-14 01:11
- Santrauka sugeneruota
- 2026-10-14 01:12
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas