Patvirtinta aktyvi kritinių „Ivanti Connect Secure“ pažeidžiamumų eksploatacija
Trumpai: CISA į savo žinomų eksploatuojamų pažeidžiamumų (KEV) katalogą įtraukė dvi kritines „Ivanti Connect Secure“ spragas. Šios pažeidžiamumai šiuo metu yra aktyviai naudojami kibernetiniuose išpuoliuose.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1CVE-2026-111357: trūkstamas autentifikavimas kritinei funkcijai.
- 2CVE-2026-118527: nuspėjamų skaičių ar identifikatorių generavimas.
Kodėl tai svarbu?
Įmonės, naudojančios „Ivanti Connect Secure“ nuotolinei prieigai ar VPN, patiria didelę riziką. Būtina nedelsiant atnaujinti sistemas, siekiant apsisaugoti nuo visiško įrenginio perėmimo.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų infrastruktūroje naudojami „Ivanti“ VPN įrenginiai, nedelsdami patikrinkite jų naujinimų statusą. Patikrinkite, ar nėra pėdsakų, rodančių, kad sistemos buvo paveiktos iki naujinimų įdiegimo.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„CISA Adds Two Known Exploited Vulnerabilities to Catalog“2026-10-30 14:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-30 14:00
- Mūsų sistema rado
- 2026-10-30 20:02
- Santrauka sugeneruota
- 2026-10-30 20:02
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas