--- title: Ivanti varnar om Connect Secure‑nollsteg exploateras i angrepp url: https://www.dataloco.com/sv/ivanti-varnar-om-connect-securenollsteg-exploateras-i-angrepp published: 2026-10-16T08:48:07+00:00 language: sv section: Säkerhet source: https://www.bleepingcomputer.com/news/security/ivanti-warns-of-connect-secure-zero-day-exploited-in-attacks/ organizations: Ivanti, Shadowserver, Volexity, Defused, CISA publisher: Dataloco --- # Ivanti varnar om Connect Secure‑nollsteg exploateras i angrepp Ivanti uppmanade sina kunder på tisdagen att omedelbart patcha en aktivt exploaterad nollsteg i Connect Secure‑gatewayen för fjärråtkomst. Förstnämnda, tidigare kallad Pulse Connect Secure och ursprungligen Juniper Pulse, är ett företags‑mässigt SSL‑VPN‑system som ger fjärrarbetare, entreprenörer och hybrida arbetsstyrkor säker åtkomst till företag och molpresurser. Sårbarheten, betecknad CVE‑2026‑104935, är en hög‑prioriterad autentiseringsbypass‑nollsteg som påverkar ICS‑versioner 22.8R2.4 och tidigare, 25.1.2.2 och tidigare samt 25.1.1.1 och tidigare. Faraaktiga hotaktörer utan behörighet kan exploatera CVE‑2026‑104935 i enkla angrepp som inte kräver någon användarinteraktion för att köra godtyckliga kommandon på mål‑ICS‑appliance. "Till dess att uppgifterna offentliggjordes, är Ivanti medvetna om begränsad exploatering i verkligheten. Vi samarbetar med drabbade organisationer och tillhandahåller information, uppdateringar och korrigeringar till hela kundsamhället. Om du kör någon av de påverkade versionerna, rekommenderar Ivanti att du agerar omedelbart," sade Ivanti. "Kunder bör granska säkerhets adviset, uppgradera till den fasta versionen så snart som möjligt och köra Integrity Checker Tool regelbundet." Internet‑hotåvaktorganisationen Shadowserver registrerar nu över 5 500 ICS‑instanser som är exponerade online, men det finns ingen information om hur många av dem är honeypots eller redan har skyddats mot pågående angrepp. Exploateringen har pågått sedan åtminstone den 1 oktober. Cybersecurity‑företaget Volexity, som upptäckte och rapporterade sårbarheten, avslöjade tidigare idag att ett tidigare okänt hotaktör, som de följer som UTA0576, har kedjat CVE‑2026‑104935 med två andra brister sedan åtminstone den 3 oktober för att uppnå obehörig root‑nivå kodkörning på fullt patcherade enheter. "Det är särskilt anmärkningsvärt att UTA0576 inte använde någon skadlig kod eller webbskall. Istället återanvände hotaktören enheten för varje kommando den körde och tampade med loggar för att dölja sina spår, vilket undviker Ivanti’s Integrity Checker Tool," sade Volexity. Även om Ivanti har patchat två brister, arbetar man fortfarande med att lösa en privilegieförhöjnings‑sårbarhet som UTA0576 exploaterade i samma kedja. Hot‑intelligensföretaget Defused bekräftade Volexlitys rapport och påpekade att de såg de första tecknen på exploatering av CVE‑2026‑104935 i början av oktober. Hackare har ofta exploaterat Ivanti‑sårbarheter, särskilt som nollsteg, eftersom de ger en snabb väg in i företagsnätverk och möjliggör stöld av känslig kund‑ och företagsdata. Ivanti har även patchat flera andra Connect Secure‑nollsteg som har exploaterats i verkligheten under de senaste åren, vissa av dem kedjade i omfattande angrepp för att distribuera skadlig kod. I början av 2024 patchade Ivanti en autentiseringsbypass (CVE‑2023‑46805) och en kommandoinjektions‑sårbarhet (CVE‑2024‑21887), och två veckor senare en server‑side request‑forgery (CVE‑2024‑21893). Senare, i början av 2025, fixade man en fjärrkörnings‑sårbarhet (CVE‑2025‑0282) och en andra RCE‑brist (CVE‑2025‑22457) som har utnyttjats av statliga cyber‑spioner sedan mitten av mars 2025. Cybersecurity and Infrastructure Security Agency (CISA) har flaggat 36 sårbarheter i olika Ivanti‑produkter som aktivt utnyttjas i verkligheten sedan november 2021, varav 12 har använts av lösenordsråningsgäng. Ivanti har över 3 000 anställda, ett nätverk på mer än 7 000 partners och mer än 40 000 kunder världen över som använder dess IT‑asset‑management‑lösningar. När angripare har giltiga autentiseringsuppgifter blockeras endast 37 % av deras åtgärder. Totala förebyggande‑scorer kan dölja vad som händer efter den första åtkomsten. När angripare har giltiga uppgifter sjunker förebyggandet dramatiskt. Blue Report 2026 mäter försvarstekniker genom 338 miljoner simuleringar i kundens produktionsmiljöer. ## This story in other languages - [Indonesia](https://www.dataloco.com/id/ivanti-menyarankan-patch-segera-untuk-celah-keamanan-connect-secure-dieksploitasi) - [עברית](https://www.dataloco.com/he/story-81) - [中文](https://www.dataloco.com/zh/ivanticonnect-secure) - [Italiano](https://www.dataloco.com/it/ivanti-avverte-di-vulnerabilita-zero-day-in-connect-secure) - [Français](https://www.dataloco.com/fr/ivanti-alerte-sur-une-faille-zero-day-exploitee-dans-connect-secure)