רשויות אמריקאיות מזהירות מפני פרצות אבטחה ב-Ivanti Connect Secure

person using black laptop computer on brown wooden table — Dell / Unsplash

רשויות אמריקאיות פרסמו אזהרה בעקבות ניצול של שתי פרצות אבטחה במוצר הגישה המרוחקת Ivanti Connect Secure (ICS). בנוסף, זוהתה תקיפה שהשתמשה בשילוב של שלוש פרצות שונות.

הסוכנות האמריקאית לביטחון סייבר ותשתיות (CISA) עדכנה את קטלוג הפרצות המנוצלות, והוסיפה לו את הפרצות CVE-2026-111357 ו-CVE-2026-118527 בתאריך 30 באוקטובר 2026.

הפרצה CVE-2026-111357 נובעת מחוסר אימות בפונקציות קריטיות, מה שמאפשר עליית הרשאות כאשר המשתמש מזוהה מקומית. לעומת זאת, הפרצה CVE-2026-118527 מאפשרת ליצור מספרים או מזהים צפויים, מה שמאפשר להעלות קבצים מרחוק לדיסק, למרות שנדרש אימות.

לגבי הפרצה CVE-2026-111357, ביום 29 באוקטובר 2026, הוכרז על הוספתה לקטלוג הפרצות המנוצלות, אך לאחר מכן הוסרה מהקטלוג. לאחר מכן, ב-30 באוקטובר, היא הוחזרה לרישום, מה שמעיד על בלבול בתהליך.

האזהרות הללו מצטרפות למגוון אזהרות קודמות על פרצות אבטחה שנחשפו בעדכונים האחרונים, כולל פרצות בחברות נוספות כמו Fortinet ו-BeyondTrust. רשויות האבטחה ממשיכות לעקוב אחר שיטות התקפה מגוונות, שמביאות לגלי דליפות מידע.