---
title: Agencja CISA ostrzega przed natychmiastowym naprawieniem luki w Ivanti Connect Secure
url: https://www.dataloco.com/pl/agencja-cisa-ostrzega-przed-natychmiastowym-naprawieniem-luki-w-ivanti-connect-secure
published: 2026-10-17T09:30:13+00:00
language: pl
section: Bezpieczeństwo
source: https://www.bleepingcomputer.com/news/security/cisa-warns-admins-to-immediately-fix-ivanti-flaw-exploited-as-zero-day/
organizations: CISA, Ivanti, Volexity, Defused, Shadowserver
publisher: Dataloco
---

# Agencja CISA ostrzega przed natychmiastowym naprawieniem luki w Ivanti Connect Secure

Amerykańska Agencja Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) wezwała zespoły ds. bezpieczeństwa do natychmiastowego załatania luki w systemie Ivanti Connect Secure, która jest wykorzystywana w atakach typu zero-day od co najmniej 1 października.

Luka, oznaczona jako CVE-2026-104935, to podatność o wysokim stopniu zagrożenia, pozwalająca zdalnym sprawcom bez uprawnień na wykonanie dowolnych poleceń na celowych systemach ICS. Ataki te charakteryzują się niską złożonością i nie wymagają interakcji użytkownika.

Firma Ivanti wydała we wtorek wersje 22.8R2.5, 25.1.3.0, 25.1.3.1 oraz 25.1.1.2, aby naprawić tę wadę. Producent ostrzegł klientów, by „działali natychmiast”, wskazując na „ograniczone wykorzystanie w środowisku rzeczywistym”. Firma Volexity poinformowała, że nieznany sprawca, śledzony jako UTA0576, łączy tę lukę z dwoma innymi od co najmniej 3 października. Łańcuch ataku obejmuje obejście uwierzytelniania, zdalne wykonanie kodu oraz eskalację uprawnień, co prowadzi do nieautoryzowanego wykonania kodu z uprawnieniami administratora. Sprawca celuje w poświadczenia Active Directory, w tym hasła LAPS i klucze odzyskiwania BitLocker.

Firma Defused potwierdziła raport Volexity, wskazując, że pierwszy dowód na wykorzystanie tej luki w środowisku rzeczywistym pojawił się 1 października. Organizacja Shadowserver śledzi obecnie ponad 5600 hostów narażonych na Internet, które posiadają odciski palca systemu ICS. Brakuje jednak informacji o tym, ile z nich jest zabezpieczonych przed atakami, a ile stanowi pułapki na aktywność złośliwą.

Agencja CISA dodała CVE-2026-104935 do listy aktywnie wykorzystywanych luk i nakazała agencjom federalnym zabezpieczenie sieci do piątku, zgodnie z dyrektywą operacyjną 26-04 z czerwca. Ostrzeżenie dotyczy również wszystkich zespołów bezpieczeństwa, które powinny sprawdzić ślady kompromitacji. CISA zaznaczyła, że narzędzie do sprawdzania integralności Ivanti może nie wykryć śladów ataku, ponieważ polecenia sprawcy wykonują się w pamięci.

W ostatnich latach Ivanti naprawiła wiele innych luk typu zero-day w systemie Connect Secure, w tym obejście uwierzytelniania i wstrzykiwanie poleceń w 2024 roku oraz zdalne wykonanie kodu w 2025 roku. Agencja CISA dodała 36 podatności Ivanti do listy aktywnie wykorzystywanych od listopada 2021 roku, z czego 12 było wykorzystywanych w atakach ransomware. Raport Blue Report 2026 wskazuje, że po uzyskaniu ważnych poświadczeń blokowanych jest tylko 37% działań atakujących.

## This story in other languages

- [العربية](https://www.dataloco.com/ar/okal-cisa-ththr-almsoolyn-mn-thghr-fy-ivanti-tm-astghlalha-k-thghr-yom-sfr)
- [中文](https://www.dataloco.com/zh/cisaivanti)
- [Türkçe](https://www.dataloco.com/tr/cisa-sifir-gun-saldirilarinda-kullanilan-ivanti-aciginin-derhal-giderilmesini-istedi)
- [Indonesia](https://www.dataloco.com/id/cisa-peringatkan-administrator-untuk-segera-perbaiki-celah-ivanti-yang-dieksploitasi-sebagai-zero-day)
- [ไทย](https://www.dataloco.com/th/cisa-ivanti-zero-day)
- [Svenska](https://www.dataloco.com/sv/cisa-uppmanar-omedelbart-atgard-for-ivanti-sarbarhet-utnyttjad-som-noll-dag)
- [עברית](https://www.dataloco.com/he/ivanti)
- [Español](https://www.dataloco.com/es/cisa-insta-a-los-administradores-a-corregir-inmediatamente-una-vulnerabilidad-de-ivanti-explotada-como-dia-cero)
- [Français](https://www.dataloco.com/fr/cisa-ordonne-la-correction-urgente-dune-faille-ivanti-exploitee-en-zero-day)
- [Deutsch](https://www.dataloco.com/de/cisa-warnt-administratoren-ivanti-fehler-sofort-zu-beheben)