---
title: Uwaga na wykorzystanie luk w zabezpieczeniach Ivanti Connect Secure
url: https://www.dataloco.com/pl/uwaga-na-wykorzystanie-luk-w-zabezpieczeniach-ivanti-connect-secure
published: 2026-11-04T11:27:12+00:00
language: pl
section: Bezpieczeństwo
source: https://www.security-next.com/192266
organizations: Ivanti, CISA, ICS
publisher: Dataloco
---

# Uwaga na wykorzystanie luk w zabezpieczeniach Ivanti Connect Secure

Amerykańskie władze ostrzegły przed wykorzystaniem dwóch luk w zabezpieczeniach w produkcie zdalnego dostępu Ivanti Connect Secure (ICS). Zidentyfikowano także ataki, które łączą trzy różne luki.

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) 30 października 2026 roku dodała dwie luki „CVE-2026-111357” oraz „CVE-2026-118527” do katalogu luk, które zostały potwierdzone jako wykorzystywane.

Luka „CVE-2026-111357” wynika z braku uwierzytelniania w kluczowej funkcji, co umożliwia eskalację uprawnień w przypadku lokalnej autoryzacji. Z kolei luka „CVE-2026-118527” dotyczy generowania przewidywalnych numerów lub identyfikatorów. Choć wymaga ona autoryzacji, pozwala na zdalne przesyłanie plików zawierających dowolne treści na dysk.

W odniesieniu do luki „CVE-2026-111357”, 29 października 2026 roku ogłoszono jej dodanie do katalogu, jednak później rejestracja została uchylona. Następnie, 30 października, luki ponownie zarejestrowano, co wywołało pewne zamieszanie.

CISA zwraca uwagę na rosnące zagrożenia związane z lukami w zabezpieczeniach, które mogą prowadzić do poważnych naruszeń bezpieczeństwa.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/peringatan-dikeluarkan-terkait-eksploitasi-kerentanan-ivanti-connect-secure)
- [中文](https://www.dataloco.com/zh/ivanti-connect-secure)
- [Español](https://www.dataloco.com/es/advertencia-sobre-vulnerabilidades-en-ivanti-connect-secure)
- [Italiano](https://www.dataloco.com/it/attenzione-per-vulnerabilita-in-ivanti-connect-secure)
- [العربية](https://www.dataloco.com/ar/ththyr-mn-astghlal-thghrat-fy-ivanti-connect-secure)
- [Deutsch](https://www.dataloco.com/de/warnung-vor-ausnutzung-von-schwachstellen-in-ivanti-connect-secure)
- [Türkçe](https://www.dataloco.com/tr/ivanti-connect-secure-urunundeki-zafiyetler-icin-uyari-yapildi)
- [עברית](https://www.dataloco.com/he/ivanti-connect-secure-2)
- [Português (Brasil)](https://www.dataloco.com/pt-br/autoridades-alertam-sobre-vulnerabilidades-no-ivanti-connect-secure)
- [Français](https://www.dataloco.com/fr/alerte-sur-des-vulnerabilites-dans-ivanti-connect-secure)