CISA აფრთხილებს, რომ განუახლებელი Ivanti Connect Secure VPN-კარიბჭეები ჰაკერების სამიზნეა

სამი ხარვეზის ჯაჭვი უკვე რეალურ შეტევებში გამოიყენება, თუმცა Ivanti-მ განახლება ყველა მათგანისთვის გამოუშვა.

პარასკევს, 2026 წლის 30 ოქტომბერს, აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის დაცვის სააგენტომ (CISA) კორპორაციული VPN-კარიბჭის, Ivanti Connect Secure-ის, ორი სისუსტე აქტიურად გამოყენებული ხარვეზების ოფიციალურ KEV-კატალოგში შეიყვანა. Ivanti Connect Secure, იგივე ICS, არის სისტემა, რომელსაც კომპანიები თანამშრომლების დისტანციური წვდომისთვის იყენებენ. KEV კი აშშ-ის მთავრობის ოფიციალური სიაა, სადაც მხოლოდ ის პროგრამული ხვრელები ხვდება, რომლებსაც ჰაკერები რეალურ შეტევებში უკვე იყენებენ. ამის შესახებ CISA-ს, კიბერუსაფრთხოების კომპანია Volexity-სა და თავად Ivanti-ს ანგარიშებიდან ხდება ცნობილი.

როგორ მუშაობს სამი ხარვეზის ჯაჭვი

ახლად დამატებული ორი ხარვეზი ცალკე არ მოქმედებს. ისინი ერთიანდება მესამე სისუსტესთან, რომელიც CISA-მ იმავე KEV-სიაში ცოტა ხნით ადრე, 13 ოქტომბერს, შეიყვანა. შეტევის ეს სქემა ოქტომბრის დასაწყისში პირველად Volexity-მ აღწერა. მისი ცნობით, სისუსტეებს მანამდე უცნობი ჰაკერული ჯგუფი იყენებს, რომელსაც მკვლევრებმა UTA0576 დაარქვეს.

რატომ არის ეს კომბინაცია ასეთი საშიში? სამივე ხარვეზის გაერთიანებით თავდამსხმელი სისტემაში პაროლის გარეშე შედის და სრულ კონტროლს იღებს. პირველი ხარვეზი, CVE-2026-104935, ჰაკერს ავტორიზაციისთვის გვერდის ავლაში ეხმარება, ანუ სისტემაში პაროლის გარეშე უშვებს. მეორე სისუსტე, CVE-2026-118527, პროგნოზირებადი იდენტიფიკატორების გამო, დისტანციურად შესულ თავდამსხმელს საშუალებას აძლევს, დისკზე წინასწარ ცნობილ ადგილას საკუთარი ფაილები ატვირთოს. მესამე ხარვეზი კი, CVE-2026-111357, კრიტიკულ ფუნქციაზე შემოწმების არქონის გამო, სისტემაში უკვე შესულ ჰაკერს უფლებებს უმაღლებს.

Volexity-მ თავის ანგარიშში პირდაპირ განმარტა: „შეტევის ამ ჯაჭვმა გააერთიანა ავტორიზაციისთვის გვერდის ავლა, კოდის დისტანციურად გაშვება (RCE) და უფლებების გაზრდის სისუსტე, რათა პაროლის გარეშე მიეღწია კოდის root-დონეზე გაშვებისთვის“. მარტივად რომ ვთქვათ, RCE ნიშნავს სხვის კომპიუტერზე ბრძანებების შორიდან გაშვებას, ხოლო root-დონე სისტემის უმაღლესი ადმინისტრაციული მართვაა, სადაც შეზღუდვა აღარ არსებობს.

რას ეძებენ ჰაკერები და როდის იწურება განახლების ვადა

უცხო პროგრამების ჩაწერის ნაცვლად, ჯგუფი UTA0576 ქსელში ჩუმად მოქმედებდა. ის იპარავდა მომხმარებლების მონაცემებსა და Active Directory-ს შეზღუდულ ინფორმაციას, რაც კომპანიის თანამშრომლებისა და კომპიუტერების მთავარი ბაზაა. პარალელურად, თავდამსხმელები სწავლობდნენ სისტემას, ეძებდნენ ადმინისტრატორის პაროლებსა და BitLocker-ის აღდგენის გასაღებებს, რომლებიც დაშიფრული დისკების გასახსნელად გამოიყენება.

Ivanti-მ განაცხადა, რომ ICS-ის უახლესი ვერსია ჯაჭვში შემავალ ყველა ხარვეზს ასწორებს. კომპანიის თქმით, მან მთავარი ხარვეზის განახლება მაშინვე გამოუშვა და არ დაელოდა უფლებების გაზრდის სისუსტის გასწორებას, რათა მომხმარებლები დროულად დაეცვა.

თუ თქვენი გუნდი Ivanti Connect Secure-ს იყენებს, სისტემის განახლება დაუყოვნებლივ გჭირდებათ. აშშ-ის ფედერალურ სამოქალაქო უწყებებს CISA-მ მკაცრი ვადები დაუწესა:

1. სისტემის უახლეს ვერსიაზე გადაყვანა ყველა კომპანიისთვის სასწრაფოა, რადგან სამივე ხარვეზი ერთად სრულ კონტროლს იძლევა.

2. CVE-2026-111357 ხარვეზის გასწორების ბოლო ვადა ფედერალური უწყებებისთვის 2026 წლის 2 ნოემბერია.

3. CVE-2026-118527 სისუსტის აღმოფხვრა კი უწყებებმა 2026 წლის 13 ნოემბრამდე უნდა მოასწრონ.

წყარო: The Hacker News: Attackers chain three Ivanti Connect Secure flaws; CISA adds two to KEV | CISA: Known Exploited Vulnerabilities Catalog

ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.