Ivanti випустила патчі для двох уразливостей Connect Secure

Компанія Ivanti випустила оновлення безпеки для двох уразливостей у шлюзах віддаленого доступу Connect Secure, які зловмисники поєднували в атаках нульового дня щонайменше з 1 жовтня. Про це повідомляє BleepingComputer.

Йдеться про CVE-2026-111357 — уразливість високого рівня небезпеки, що дозволяє підвищувати привілеї, а також CVE-2026-118527, яка дає автентифікованим зловмисникам змогу завантажувати файли на пристрій без оновлень.

Ланцюг уразливостей

Обидві помилки використовували разом з уразливістю обходу автентифікації CVE-2026-104935. Ivanti усунула її в жовтні та тоді попередила про обмежену експлуатацію в реальних атаках. За словами компанії, на момент виявлення експлуатації виправлення для CVE-2026-104935 вже проходило перевірку якості для підтримуваних версій продукту.

Фахівці Volexity, які виявили проблему, раніше повідомляли, що угруповання, позначене як UTA0576, використовувало CVE-2026-104935 щонайменше з 3 жовтня у зв'язці ще з двома помилками. Це давало змогу виконувати код із правами root без автентифікації навіть на повністю оновлених пристроях Connect Secure. Компанія Defused також заявила, що зафіксувала перші ознаки активної експлуатації CVE-2026-104935 1 жовтня.

Рекомендації для адміністраторів

Ivanti закликала адміністраторів якнайшвидше встановити оновлення. Агентство з кібербезпеки та безпеки інфраструктури США CISA додало CVE-2026-104935 до каталогу уразливостей, які активно експлуатують, і зобов'язало федеральні установи США усунути проблему до п'ятниці.

За даними Shadowserver, у мережі доступні понад 5 тисяч пристроїв Ivanti Connect Secure. Водночас інформації про кількість систем, уже захищених від поточних атак, немає. У Volexity зазначали, що UTA0576 не розгортало шкідливого програмного забезпечення або вебоболонок, а повторно експлуатувало пристрій для кожної команди та змінювало журнали, щоб приховати сліди.