Kaj se je zgodilo
Po navedbah The Hacker News je varnostno podjetje Volexity 13. oktobra razkrilo, da je napadalec verižil tri ničelne dni (zero-day) ranljivosti v VPN napravi Ivanti Connect Secure. Z verigo naj bi bilo mogoče brez prijave izvajati ukaze s pravicami root, torej z najvišjo stopnjo nadzora nad napravo. Volexity je ranljivosti prijavil Ivantiju, ki je za dve od treh že izdal popravke, podjetjem na prizadetih različicah pa svetuje, naj ukrepajo takoj. Popravek za tretjo ranljivost je po navedbah Volexityja še v pripravi.
Ena od treh ranljivosti je po podatkih SecurityWeek sledena kot CVE-2026-104935. Gre za ranljivost v Ivanti Connect Secure, ki jo je po opisu mogoče izkoristiti za neavtenticirano oddaljeno izvajanje kode s povišanimi pravicami. V NVD je ranljivost ocenjena s CVSS 3.1 oceno 8,6, kar jo uvršča med visoko resne. Pri tem gre poudariti, da gre za oceno resnosti same ranljivosti, ne za potrditev, da je bila dejansko izkoriščena v napadih izven primera, ki ga opisuje Volexity.
Kaj to pomeni za slovenska in evropska podjetja
Ivanti Connect Secure je pogosto uporabljena VPN rešitev za oddaljen dostop v podjetjih, vključno z organizacijami v Sloveniji in širši Evropi. Ker gre za verigo treh ranljivosti, od katerih ena še nima uradnega popravka, so naprave, ki tečejo na prizadetih različicah, lahko izpostavljene tudi po namestitvi dveh razpoložljivih popravkov. Dejstvo, da je bil root dostop po navedbah Volexityja dosežen brez prijave, pomeni, da standardni mehanizmi avtentikacije sami po sebi ne zadostujejo za zaščito.
Priporočeni ukrepi
- Čim prej namestite oba popravka, ki ju je Ivanti že objavil za prizadete različice Connect Secure.
- Spremljajte uradna obvestila Ivantija glede popravka za tretjo ranljivost v verigi in ga namestite takoj, ko bo na voljo.
- Preverite dnevnike dostopa in delovanja naprav Connect Secure za morebitne sledi nepooblaščenega dostopa ali nenavadnega izvajanja ukazov.
- Omejite dostopnost administrativnih in upravljavskih vmesnikov VPN naprav na zaupanja vredna omrežja.
Vprašanja in odgovori
Ali je ranljivost CVE-2026-104935 trenutno aktivno izkoriščana? Viri potrjujejo, da je Volexity dokumentiral primer, pri katerem je napadalec verigo treh ranljivosti uporabil za pridobitev root dostopa. Širše razširjenega izkoriščanja v naravi viri ne navajajo.
Koliko ranljivosti iz verige je Ivanti že popravil? Po navedbah Volexityja je Ivanti doslej izdal popravke za dve od treh ranljivosti v verigi, popravek za tretjo pa je še v pripravi.
Kaj naj storijo podjetja, ki uporabljajo Ivanti Connect Secure? Viri priporočajo takojšnjo namestitev razpoložljivih popravkov in spremljanje nadaljnjih obvestil Ivantija glede manjkajočega popravka.
Pogosta vprašanja
Ali je ranljivost CVE-2026-104935 trenutno aktivno izkoriščana?
Viri potrjujejo, da je Volexity dokumentiral primer, pri katerem je napadalec verigo treh ranljivosti uporabil za pridobitev root dostopa. Širše razširjenega izkoriščanja v naravi viri ne navajajo.
Koliko ranljivosti iz verige je Ivanti že popravil?
Po navedbah Volexityja je Ivanti doslej izdal popravke za dve od treh ranljivosti v verigi, popravek za tretjo pa je še v pripravi.
Kaj naj storijo podjetja, ki uporabljajo Ivanti Connect Secure?
Viri priporočajo takojšnjo namestitev razpoložljivih popravkov in spremljanje nadaljnjih obvestil Ivantija glede manjkajočega popravka.
Sorodne objave
- Hekerji napadli francoske hladilnike v trgovinah E. Leclerc, Intermarche in Cooperative U
- Javni exploit omogoča root dostop in odklep bootloaderja na Amazon Fire TV Cube 3
- Kritična ranljivost SonicWall SMA 1000 izkoriščena že dni po razkritju