CISA призывает срочно обновить Ivanti Connect Secure: ханипоты зафиксировали 105 попыток эксплуатации

Во вторник Агентство по кибербезопасности и защите инфраструктуры США (CISA) призвало организации незамедлительно обновить свои устройства и развёртывания Ivanti Connect Secure (ICS) до последней версии. Причиной стало раскрытие уязвимости, которая уже активно эксплуатируется злоумышленниками. Предупреждение особенно актуально для компаний, использующих ICS в качестве корпоративного VPN-шлюза для удалённого доступа сотрудников. Столь срочный характер рекомендации объясняется тем, что уязвимость затрагивает механизм аутентификации — один из ключевых барьеров на пути к внутренней инфраструктуре. Если атакующий обходит проверку подлинности, он может получить доступ к защищённым ресурсам без действительных учётных данных, что создаёт прямой риск компрометации корпоративной сети.

Подробности

Уязвимость получила идентификатор CVE-2026-104935 и оценку 8.6 по шкале CVSS, что соответствует высокому уровню опасности. По своему типу это обход аутентификации (authentication bypass), затрагивающий Ivanti Connect Secure. Согласно данным, приведённым в источнике, ханипоты зафиксировали 105 попыток эксплуатации данной уязвимости. Это указывает на то, что злоумышленники уже активно прощупывают уязвимые устройства в интернете и пытаются использовать брешь на практике, а не просто изучают теоретическую возможность атаки. CISA выпустила рекомендацию в тот же день, когда были раскрыты сведения об уязвимости, что подчёркивает критичность ситуации. Агентство настаивает на немедленном обновлении ICS-устройств и развёртываний до самой свежей версии.

Что делать

В первую очередь необходимо как можно скорее обновить все устройства и развёртывания Ivanti Connect Secure до последней доступной версии. Это ключевая и наиболее эффективная мера, рекомендованная CISA. Организациям следует провести инвентаризацию своих ICS-развёртываний, чтобы убедиться, что ни один экземпляр не остался без обновления. Особое внимание стоит уделить системам, доступным из интернета, поскольку именно они находятся в зоне наибольшего риска. Учитывая, что ханипоты уже фиксируют попытки эксплуатации, промедление с обновлением повышает вероятность компрометации. Целесообразно также усилить мониторинг попыток несанкционированного доступа и проверить журналы аутентификации на предмет подозрительной активности, связанной с ICS. Итог: CVE-2026-104935 с оценкой 8.6 и уже зафиксированными 105 попытками эксплуатации представляет реальную и активную угрозу. Единственная надёжная мера защиты, которую подчёркивает CISA, — немедленное обновление Ivanti Connect Secure до последней версии.

Источник: The Hacker News