Вторник, 24 октября 2023 года, стал днем, когда Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) выпустило настоятельное предупреждение для организаций о необходимости срочного обновления своих устройств и развертываний Ivanti Connect Secure (ICS) до последней версии. Это заявление было сделано в связи с выявлением активно эксплуатируемой уязвимости, которая может поставить под угрозу безопасность информационных систем.

Уязвимость, получившая обозначение CVE-2026-104935, имеет высокий уровень опасности с оценкой CVSS 8.6. Проблема заключается в обходе аутентификации, что позволяет злоумышленникам получить несанкционированный доступ к системам, использующим ICS. Это обстоятельство вызывает серьезные опасения среди специалистов по кибербезопасности, так как предоставляет потенциальным атакующим возможность вмешательства в процессы и данные организаций.

CISA сообщает, что уже зафиксировано 105 попыток эксплуатации этой уязвимости в специализированных «ловушках» (honeypots), что подтверждает активность злоумышленников. Такие данные подчеркивают необходимость быстрого реагирования со стороны организаций, использующих Ivanti Connect Secure, чтобы минимизировать риски.

Специалисты рекомендуют провести полную проверку всех развертываний ICS и немедленно установить обновления. Кроме того, важно обеспечить мониторинг сетевой активности и внедрить дополнительные меры безопасности для защиты от возможных атак.

Наряду с этим, CISA продолжает следить за ситуацией и обещает предоставлять обновления по мере необходимости. Организации призываются быть бдительными и соблюдать лучшие практики кибербезопасности, особенно в условиях постоянного роста числа кибератак.

Источник новости:
The Hacker News

Читать полностью