تحذير من استغلال ثغرات في «Ivanti Connect Secure»

person using MacBook Pro — Campaign Creators / Unsplash

أصدرت السلطات الأمريكية تحذيرًا بشأن وجود ثغرتين في منتج الوصول عن بُعد «Ivanti Connect Secure (ICS)» بعد تأكيد استغلالهما. كما تم رصد هجمات تجمع بين ثلاث ثغرات.

أضافت الوكالة الأمريكية لأمن البنية التحتية والأمن السيبراني (CISA) في 30 أكتوبر 2026، ثغرتين إلى قائمة «كatalog الثغرات المعروفة التي تم استغلالها (KEV)»، وهما «CVE-2026-111357» و«CVE-2026-118527».

تتعلق كلا الثغرتين بـ«Ivanti Connect Secure (ICS)». تتسبب «CVE-2026-111357» في غياب المصادقة في وظيفة هامة، مما يسمح بترقية الصلاحيات إذا تم المصادقة محليًا.

بينما «CVE-2026-118527» تتعلق بوجود ثغرة في توليد أرقام أو معرّفات يمكن التنبؤ بها. على الرغم من أن المصادقة مطلوبة، إلا أنه يمكن تحميل ملفات تحتوي على محتوى عشوائي إلى القرص عن بُعد.

تم الإعلان عن إضافة «CVE-2026-111357» إلى قائمة «KEV» في 29 أكتوبر 2026، لكن تم إلغاء تسجيلها لاحقًا، قبل أن يتم إعادة تسجيلها في 30 أكتوبر مما أدى إلى بعض الارتباك.