Bezpieczeństwo · 4 listopada 2026
Uwaga na wykorzystanie luk w zabezpieczeniach Ivanti Connect Secure
Amerykańskie władze ostrzegły przed wykorzystaniem dwóch luk w zabezpieczeniach w produkcie zdalnego dostępu Ivanti Connect Secure (ICS). Zidentyfikowano także ataki, które łączą trzy różne luki.
Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) 30 października 2026 roku dodała dwie luki „CVE-2026-111357” oraz „CVE-2026-118527” do katalogu luk, które zostały potwierdzone jako wykorzystywane.
Luka „CVE-2026-111357” wynika z braku uwierzytelniania w kluczowej funkcji, co umożliwia eskalację uprawnień w przypadku lokalnej autoryzacji. Z kolei luka „CVE-2026-118527” dotyczy generowania przewidywalnych numerów lub identyfikatorów. Choć wymaga ona autoryzacji, pozwala na zdalne przesyłanie plików zawierających dowolne treści na dysk.
W odniesieniu do luki „CVE-2026-111357”, 29 października 2026 roku ogłoszono jej dodanie do katalogu, jednak później rejestracja została uchylona. Następnie, 30 października, luki ponownie zarejestrowano, co wywołało pewne zamieszanie.
CISA zwraca uwagę na rosnące zagrożenia związane z lukami w zabezpieczeniach, które mogą prowadzić do poważnych naruszeń bezpieczeństwa.