Aktywnie wykorzystywana luka w Ivanti Connect Secure – CISA wzywa do natychmiastowych aktualizacji
W skrócie: Atakujący już wykorzystują CVE-2026-104935 – lukę pozwalającą całkowicie ominąć uwierzytelnianie i wykonywać dowolne polecenia na urządzeniach Ivanti Connect Secure. Dotyczy to wersji 25.1.1.1 i wcześniejszych, 25.1.2.2 i wcześniejszych oraz 22.8R2.4 i wcześniejszych; luka jest używana do kradzieży danych uwierzytelniających i eksfiltracji danych. CISA dodała ją do katalogu Known Exploited Vulnerabilities 13 października 2026 r. i nalega na natychmiastową aktualizację.
To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „CISA Advisories”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.
Co się zmieniło?
- 1CVE-2026-104935 pozwala zdalnym atakującym ominąć uwierzytelnianie i wykonywać polecenia bez żadnych danych logowania
- 2Dotknięte wersje: 25.1.1.1 i wcześniejsze, 25.1.2.2 i wcześniejsze, 22.8R2.4 i wcześniejsze
- 3Wpisana do katalogu KEV CISA od 13.10.2026
- 4Narzędzie Ivanti Integrity Checker Tool może nie wykryć śladów ataku, ponieważ działanie odbywa się wyłącznie w pamięci
- 5Wsparcie dla wersji 22.8 kończy się 31.01.2027
- 6W razie podejrzenia włamania konieczna jest pełna procedura odtworzeniowa: reset do ustawień fabrycznych, nowe kopie zapasowe, zmiana haseł, ponowne wydanie certyfikatów i kluczy API
Dlaczego to ważne?
Connect Secure działa na brzegu sieci jako punkt dostępu zdalnego, więc działająca luka typu zero-day daje atakującym bezpośrednią drogę do sieci wewnętrznej i danych bez potrzeby logowania.
Co to oznacza dla agentów AI i contact center?
Jeśli część Twojej infrastruktury, trunków SIP czy systemów wewnętrznych korzysta z Ivanti Connect Secure do zdalnego dostępu, to priorytetowa aktualizacja: nieuwierzytelnione wykonanie kodu na urządzeniu brzegowym może ujawnić dane połączeń, dane logowania i usługi wewnętrzne, zanim ktokolwiek to zauważy, bo standardowe narzędzia wykrywania mogą tego nie wychwycić.
Źródła
- CISA AdvisoriesOficjalneŹródło pierwotneOryginalny artykuł →„CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure“13 paź 2026, 15:00Licencja: US federal government work (17 U.S.C. §105) · nasze podsumowanie (treść zmieniona)
- Data publikacji źródła
- 13 paź 2026, 15:00
- Znalezione przez nasz system
- 14 paź 2026, 01:11
- Podsumowanie wygenerowano
- 14 paź 2026, 01:12
Artykuł napisała AI na podstawie oryginalnego źródła. Fakty, liczby i ceny pochodzą ze źródła; brakujące wartości oznaczono „Brak oficjalnych danych”. Informacje prawne, prawa autorskie i prywatność