ایوانتی هشدار می دهد که Connect Secure روز صفر در حملات مورد سوء استفاده قرار می گیرد

ایوانتی روز سه شنبه از مشتریان خواست فورا یک آسیب پذیری روز صفر که به طور فعال مورد سوء استفاده قرار گرفته است را در دروازه دسترسی از راه دور Ivanti Connect Secure (ICS) اصلاح کنند.

ICS SSL VPN که قبلا به عنوان Pulse Connect Secure و در اصل Juniper Pulse شناخته می شد، دسترسی ایمن به منابع شرکتی و ابری را برای کارکنان، پیمانکاران و نیروهای کار ترکیبی از راه دور فراهم می کند.

این دور زدن احراز هویت با شدت بالا که به‌عنوان CVE-2026-104935 دنبال می‌شود، توسط شرکت امنیت سایبری Volexity گزارش شده است و بر نسخه‌های ICS 22.8R2.4 و قبل‌تر، 25.1.2.2 و قبل‌تر، و 25.1.1.1 و قبل‌تر تأثیر می‌گذارد.

عوامل تهدید از راه دور بدون امتیاز می توانند از CVE-2026-104935 در حملات کم پیچیدگی که نیازی به تعامل کاربر برای اجرای دستورات دلخواه بر روی دستگاه های ICS مورد نظر ندارند، سوء استفاده کنند.

ایوانتی گفت: "در زمان افشا، ایوانتی از بهره برداری محدود در طبیعت آگاه است. ما به طور مستقیم با آن سازمان ها کار می کنیم و در عین حال اطلاعات، به روز رسانی ها و اصلاحات را در دسترس جامعه مشتریان گسترده تر قرار می دهیم. اگر یکی از نسخه های تحت تاثیر را اجرا می کنید، ایوانتی توصیه می کند فورا اقدام کنید."

"مشتریان باید مشاوره امنیتی را بررسی کنند، در اسرع وقت به نسخه ثابت ارتقا دهند و ابزار Integrity Checker را به طور منظم اجرا کنند."

ناظر تهدیدات اینترنتی Shadowserver اکنون بیش از 5500 نمونه ICS را که به صورت آنلاین در معرض دید قرار گرفته اند ردیابی می کند، اما هیچ اطلاعاتی در مورد اینکه چه تعداد هانی پات هستند یا قبلا در برابر حملات مداوم ایمن شده اند وجود ندارد.

هکرها اغلب از آسیب‌پذیری‌های ایوانتی، اغلب به صورت صفر روز، سوء استفاده می‌کنند، زیرا آنها راهی سریع برای نفوذ به شبکه‌های سازمانی و سرقت داده‌های حساس مشتریان و شرکت‌ها ارائه می‌دهند.

ایوانتی همچنین چندین روز صفر دیگر Connect Secure را که در طبیعت مورد سوء استفاده قرار گرفته‌اند در چند سال گذشته وصله کرده است، که برخی از آنها در حملات گسترده برای استقرار بدافزار زنجیره‌ای شده‌اند.

در اوایل ژانویه 2024 به یک دور زدن احراز هویت (CVE-2023-46805) و یک تزریق فرمان (CVE-2024-21887) و دو هفته بعد یک جعل درخواست سمت سرور (CVE-2024-21893) پرداخت.

اخیرا، یک آسیب‌پذیری اجرای کد از راه دور (RCE) که به‌عنوان CVE-2025-0282 در ژانویه 2025 ردیابی شده بود و دومین نقص RCE (CVE-2025-22457) که جاسوس‌های سایبری مرتبط با چین حداقل از اواسط مارس 2025 از آن سوء استفاده کرده‌اند، رفع کرد.

آژانس امنیت سایبری و امنیت زیرساخت (CISA) از نوامبر 2021، 36 آسیب‌پذیری را در محصولات مختلف Ivanti به‌عنوان فعالانه در طبیعت مورد سوء استفاده قرار داده است که 12 مورد از آن‌ها باج‌افزارها نیز مورد سوء استفاده قرار گرفته‌اند.

ایوانتی بیش از 3000 کارمند، شبکه ای متشکل از بیش از 7000 شریک و بیش از 40000 مشتری در سراسر جهان با استفاده از راه حل های مدیریت دارایی IT خود دارد.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

سیسکو در مورد SD-WAN جدید روز صفر که در حملات مورد سوء استفاده قرار می گیرد هشدار می دهد

سیسکو در مورد حداکثر شدت ISE صفر روز در حملات هشدار می دهد

مایکروسافت دیفندر جدید «ShieldCrash» روز صفر به سیستم دسترسی می دهد

N-able تکه های حداکثر شدت نقص N-مرکزی در میان حملات مداوم

دور زدن احراز هویت حیاتی Citrix NetScaler اکنون در حملات مورد استفاده قرار می گیرد