---
title: ivanti تنبه من ثغرة صفرية في Connect Secure مستغلة في الهجمات
url: https://www.dataloco.com/ar/ivanti-tnbh-mn-thghr-sfry-fy-connect-secure-mstghl-fy-alhgmat
published: 2026-10-16T11:39:15+00:00
language: ar
section: الأمن
source: https://www.bleepingcomputer.com/news/security/ivanti-warns-of-connect-secure-zero-day-exploited-in-attacks/
organizations: Ivanti, Shadowserver, Volexity, Defused, CISA
publisher: Dataloco
---

# ivanti تنبه من ثغرة صفرية في Connect Secure مستغلة في الهجمات

ivanti حث العملاء يوم الثلاثاء على التصحيح الفوري لثغرة صفرية مستغلة في اتصالات آمنة (Connect Secure) الخاصة بالوصول عن بُعد.

المنصة المعروفة سابقاً باسم Pulse Connect Secure وأصلاً Juniper Pulse، توفر وصولاً آمناً للموظفين عن بُعد والعقود والهجينة إلى الموارد المؤسسية والسحابية.

تم تتبع الثغرة باسم CVE-2026-104935 وهي بypass للمصادقة من نوع الصفرية تؤثر على إصدارات ICS 22.8R2.4 وأقدم، 25.1.2.2 وأقدم، و25.1.1.1 وأقدم.

يمكن للمهاجمين غير المخولين استغلال الثغرة في هجمات منخفضة التعقيد لا تتطلب تفاعل المستخدم لتنفيذ أوامر عشوائية على أجهزة ICS المستهدفة.

"في وقت الإفصاح، ivanti على علم بحدوث استغلال محدود في العالم الحقيقي. نحن نعمل مباشرة مع تلك المؤسسات لتوفير المعلومات والتحديثات والعلاج للعميل الأوسع. إذا كنت تستخدم نسخة متأثرة، ivanti توصي بالتصحيح فوراً," صرح ivanti.

"يجب على العملاء مراجعة advisory الأمني، وترقية إلى النسخة المصححة بأسرع وقت، وتشغيل Integrity Checker Tool بانتظام."

تتبع شركة مراقبة الإنترنت Shadowserver أكثر من 5,500 حالة ICS مُعرضة على الإنترنت، لكن لا تتوفر معلومات حول عددها التي هي فخاخ أو تم تأمينها ضد الهجمات الجارية.

تم استغلال الثغرة منذ ما لا يقل عن 1 أكتوبر

شركة Volexity التي اكتشفت وأبلغت عن العيب كشفت أن-threat actor غير معروف يُسمى UTA0576 استغل الثغرة منذ 3 أكتوبر مع ثغرتين أخريين للوصول إلى تنفيذ عشوائي للشفرة على مستوى الجذر حتى على الأجهزة المصححة بالكامل.

"من الجدير بالذكر أن UTA0576 نشر أي Malware أو Web Shell. بدلاً من ذلك، أعاد استغلال الجهاز لتنفيذ كل أمر وفاعل تعديل السجلات لتغطية أثره، متجنباً Integrity Checker Tool," صرح Volexity.

على الرغم من أن ivanti أصلح ثغرتين، فإنها ما زالت تعمل على معالجة ثغرة تصعيد الصلاحيات التي استغلها UTA0576 ضمن نفس السلسلة.

شركة Defused أكدت تقرير Volexity، مشيرة إلى أنها رصدت أولى علامات استغلال CVE-2026-104935 في العالم بدءاً من 1 أكتوبر.

الهاكرز يستغلون الثغرات في ivanti بشكل متكرر، خاصةً الثغرات الصفرية، لأنها توفر طريقة سريعة لاختراق الشبكات المؤسسية وسرقة البيانات الحساسة.

ivanti أصلح عدة ثغرات صفرية أخرى في Connect Secure تم استغلالها في العالم خلال السنوات الأخيرة، بعضها ارتبط بسلاسل هجمات واسعة لنشر Malware.

تم تصحيح بypass للمصادقة (CVE-2023-46805) وحقن الأوامر (CVE-2024-21887) في أوائل يناير 2024، ولاحقاً بعد أسبوعين تم تصحيح طلب جانب الخادم للطلبات المزيفة (CVE-2024-21893).

أحدث تصحيح شمل ثغرة تنفيذ عشوائي عن بُعد (RCE) باسم CVE-2025-0282 في يناير 2025، وثغرة ثانية (CVE-2025-22457) التي استغلتها جماعات القرصنة المرتبطة بالصين منذ منتصف مارس 2025.

وكالة CISA وضعت 36 ثغرة في منتجات ivanti ضمن القائمة النشطة في العالم منذ نوفمبر 2021، 12 منها استُخدمت من قبل جماعات الفدية.

ivanti توظف أكثر من 3,000 موظف، وتعمل مع شبكة تتجاوز 7,000 شريك، وتخدم أكثر من 40,000 عميل حول العالم في حلول إدارة أصول تقنية المعلومات.

بمجرد حصول المهاجمين على صلاحيات صالحة، يتم حجز 37% فقط من أفعالهم

الدرجات الوقائية الكلية قد تُخفي ما يحدث بعد الوصول الأولي. بمجرد أن يستخدم المهاجمون صلاحيات صالحة، تنخفض الحماية بشكل حاد.

تقرير Blue 2026 يقيس الدفاعات تقنيةً تقنيةً عبر 338 مليون محاكاة أُجريت في بيئات الإنتاج لدى العملاء.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/ivanti-menyarankan-patch-segera-untuk-celah-keamanan-connect-secure-dieksploitasi)
- [עברית](https://www.dataloco.com/he/story-81)
- [中文](https://www.dataloco.com/zh/ivanticonnect-secure)
- [Italiano](https://www.dataloco.com/it/ivanti-avverte-di-vulnerabilita-zero-day-in-connect-secure)
- [Svenska](https://www.dataloco.com/sv/ivanti-varnar-om-connect-securenollsteg-exploateras-i-angrepp)
- [Français](https://www.dataloco.com/fr/ivanti-alerte-sur-une-faille-zero-day-exploitee-dans-connect-secure)
- [Español](https://www.dataloco.com/es/ivanti-advierte-de-vulnerabilidad-zero-day-explotada-en-connect-secure)
- [ไทย](https://www.dataloco.com/th/ivanti-connect-secure)