Ivanti, Connect Secure için aktif sömürülen zero-day açığını düzeltmek için acil yama çağrısı yaptı

Şirket, kimlik doğrulama atlatma açığının bazı Connect Secure sürümlerini etkilediğini ve saldırganların etkileşim olmadan komut çalıştırabildiğini açıkladı.

Ivanti, Connect Secure içindeki aktif olarak sömürülen bir zero-day için müşterilerine vakit kaybetmeden yama uygulamalarını söyledi. Şirket, bu açığın yetkisiz erişim gerektirmeden ve kullanıcı etkileşimi olmadan cihazlarda komut çalıştırmaya izin verebildiğini belirtti.

Açığın adı CVE-2026-104935 ve Volexity tarafından bildirilen yüksek ciddiyetli bir authentication bypass olarak tanımlanıyor. Ivanti, bunun ICS 22.8R2.4 ve önceki sürümleri, 25.1.2.2 ve önceki sürümleri ile 25.1.1.1 ve önceki sürümleri etkilediğini söyledi. Şirket ayrıca sahada sınırlı sömürü gördüğünü ve etkilenen kuruluşlarla birlikte çalıştığını aktardı.

Shadowserver ise 5,500'den fazla ICS örneğinin internete açık olduğunu söylüyor. Ancak bunların kaçının honeypot olduğu ya da zaten korunuyor durumda bulunduğu net değil.