Ivanti Connect Secure: уязвимости и получение корневого доступа

Агентство кибербезопасности и инфраструктурной безопасности США (CISA) добавило две уязвимости в программном обеспечении Ivanti Connect Secure (ICS) в свой каталог эксплуатируемых уязвимостей (KEV). Решение принято после фиксации реальных атак злоумышленников.

• Уязвимости активно используются в реальных кибератаках
• Одной из проблем присвоен идентификатор CVE-2026-111357 с оценкой CVSS 8.8
• Хакеры объединяют несколько брешей для получения неаутентифицированного корневого доступа

Что произошло и какие угрозы выявлены

Атакующие научились объединять несколько брешей в продуктах Ivanti Connect Secure для обхода защиты. Это позволяет злоумышленникам получать полный корневой доступ к системам без необходимости прохождения аутентификации.

Подобные кибератаки представляют серьезную опасность для корпоративной безопасности, так как шлюзы удаленного доступа часто становятся точкой входа в закрытую инфраструктуру компаний и государственных организаций.

Значение для информационной безопасности

Специалисты по кибербезопасности рекомендуют администраторам срочно проверить периметр сети и установить актуальные обновления безопасности. Своевременное исправление уязвимостей в Ivanti ICS помогает предотвратить несанкционированный доступ к критическим ресурсам.