Ivanti Connect Secure zaifliklari orqali root kirish huquqi

AQSh Kiberxavfsizlik va infratuzilmani muhofaza qilish agentligi (CISA) Ivanti Connect Secure (ICS) dasturiy ta'minotidagi ikkita xavfsizlik zaifligini o'zining faol foydalanilayotgan zaifliklar (KEV) katalogiga qo'shdi.

• Zaifliklar real kiberhujumlarda faol qo'llanilmoqda
• Muammolardan biriga CVE-2026-111357 (CVSS: 8.8) bahosi berildi
• Hakerlar autentifikatsiyadan o'tmasdan root huquqini olish uchun zaifliklarni zanjirsimon bog'lamoqda

Kiberhujumlar va zaifliklarning xususiyatlari

Hakerlar Ivanti Connect Secure mahsulotidagi bir nechta zaifliklarni o'zaro bog'lab, himoya mexanizmlarini chetlab o'tishga muvofiq bo'lishdi. Bu tizimga hech qanday autentifikatsiyasiz to'g'ridan-to'g'ri root darajasidagi kirish huquqini taqdim etadi.

Bunday turdagi hujumlar tashkilotlar uchun katta xavf tug'diradi, chunki VPN va shлюз tizimlari ko'pincha yopiq korporativ tarmoqlarga kirish eshigi vazifasini bajaradi.

Axborot xavfsizligi va tavsiyalar

Mutaxassislar tarmoq administratorlariga zudlik bilan so'nggi yangilanishlarni o'rnatishni va xavfsizlik choralarini kuchaytirishni tavsiya qilmoqda. Zaifliklarni o'z vaqtida yopish muhim tizimlarni kiberhujumlardan himoya qiladi.