شرکت ایوانتی به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری در دروازه دسترسی راه دور Ivanti Connect Secure منتشر کرد. این نقص‌ها از ماه اکتبر در حملات صفر روزه به صورت زنجیره‌ای مورد سوءاستفاده قرار گرفته‌اند.
به گزارش BleepingComputer، شرکت Ivanti به‌روزرسانی‌های امنیتی جدیدی را برای رفع دو نقص در دروازه دسترسی راه دور Connect Secure عرضه کرده است که در حملات صفر روزه به کار رفته‌اند. مهاجمان سایبری این دو نقص را که با شناسه‌های CVE-2026-111357 و CVE-2026-118527 ردگیری می‌شوند، در کنار یک آسیب‌پذیری دورزدن احراز هویت با شناسه CVE-2026-104935 زنجیر کرده‌اند.
شناسه CVE-2026-111357 یک نقص ارتقای سطح دسترسی با شدت بالا است و شناسه CVE-2026-118527 به مهاجمان احراز هویت‌شده اجازه می‌دهد روی یک دستگاه اصلاح‌نشده فایل بارگذاری کنند. شرکت Ivanti ماه گذشته آسیب‌پذیری دورزدن احراز هویت را برای حذف سطح اصلی حمله پچ کرده بود. شرکت امنیت سایبری Volexity اعلام کرد که یک گروه مهاجم از اوایل ماه اکتبر این نقص‌ها را برای دستیابی به اجرای کد سطح ریشه روی دستگاه‌های کاملاً پچ‌شده زنجیر کرده است.
دیدبان تهدیدات اینترنت Shadowserver اکنون بیش از ۵۰۰۰ نمونه از این دروازه را که در معرض اینترنت قرار دارند رصد می‌کند، اما آمار دقیقی از تعداد سیستم‌های ایمن‌شده در دست نیست. سازمان امنیت سایبری و زیرساخت آمریکا نیز پیش‌تر این موارد را به کاتالوگ آسیب‌پذیری‌های بهره‌برداری‌شده اضافه کرده بود.
نکات کلیدی این خبر
- انتشار اصلاحیه برای دو نقص جدید در Ivanti Connect Secure
- سوءاستفاده به صورت زنجیره‌ای در حملات صفر روزه از ماه اکتبر
- شامل نقص ارتقای سطح دسترسی و قابلیت بارگذاری فایل
- رصد بیش از ۵۰۰۰ نمونه از این تجهیزات در اینترنت توسط Shadowserver
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و سازمان‌هایی که از دروازه‌های دسترسی راه دور Ivanti Connect Secure استفاده می‌کنند باید در سریع‌ترین زمان ممکن نسبت به اعمال بسته‌های به‌روزرسانی اقدام کنند. عدم نصب این اصلاحیه‌ها می‌تواند دسترسی غیرمجاز سطح ریشه را برای مهاجمان فراهم کند.
منبع خبر
BleepingComputer
— Ivanti patches two more Connect Secure zero-days chained in attacks
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
