В пятницу Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило две уязвимости, затрагивающие Ivanti Connect Secure (ICS), в свой каталог известных эксплуатируемых уязвимостей (KEV). Это решение было принято после того, как уязвимости начали активно использоваться в реальных атаках.

Первая уязвимость, CVE-2026-111357, имеет высокий уровень риска с оценкой CVSS 8.8. Она связана с отсутствием аутентификации для критически важной функции, что может позволить злоумышленникам получить доступ к системе без необходимости ввода учетных данных.

Вторая уязвимость, также добавленная в каталог, представляет собой серьезную угрозу для безопасности систем, использующих Ivanti Connect Secure. Хотя детали этой уязвимости не были раскрыты, эксперты по безопасности предупреждают о возможных последствиях ее эксплуатации.

Согласно информации CISA, в настоящее время злоумышленники активно используют эти уязвимости для проведения атак на организации, использующие Ivanti Connect Secure. Это подчеркивает важность быстрого реагирования на обновления безопасности и патчи.

Специалисты рекомендуют всем пользователям Ivanti Connect Secure немедленно проверить свои системы на наличие этих уязвимостей и применить необходимые меры по защите. Установка последних обновлений и патчей может значительно снизить риск атаки.

Киберэксперты также советуют организациям проводить регулярные аудиты безопасности и обучение сотрудников, чтобы минимизировать вероятность успешных атак в будущем. Учитывая текущую ситуацию, необходимость в повышении уровня киберзащиты становится особенно актуальной.

Источник новости:
The Hacker News

Читать полностью