Tölvuþrjóðar nýta þrjár veikleika í Ivanti Connect Secure til að fá óheimilt rótaraðgang
Bandarísk netöryggisyfirvöld (CISA) bættu tveimur alvarlegum öryggisgildum í Ivanti Connect Secure við lista yfir þekkt nýtanleg veikleika eftir virka árásir.
Bandarísk netöryggis- og innviðastofnun (CISA) bætti föstudaginn tveimur alvarlegum öryggisgildum sem hafa áhrif á Ivanti Connect Secure (ICS) við lista yfir þekkt nýtanleg veikleika (KEV) eftir að árásarmenn hófu virka nýtingu þeirra.
Einn veikleikinn, CVE-2026-111357 með CVSS-einkunn 8,8, er skortur á auðkenningu fyrir mikilvæga virkni sem gæti gert óheimilum notendum kleift að fá aðgang að kerfi. Þessir veikleikarnir hafa verið nýttir af tölvuþrjóðum til að komast inn í kerfi án þess að hafa gild innskráningarupplýsingar.
Ivanti Connect Secure er víðtæk fjartengingarlausn sem mörg fyrirtæki nota til að veita starfsmönnum aðgang að innri kerfum. Þegar slíkir veikleikarnir eru nýttir geta árásarmenn fengið fullan stjórn á viðkomandi kerfum og hugsanlega komist að viðkvæmum gögnum.
