Ivanti iki yeni Connect Secure sıfırıncı gün açığını yamaladı, saldırılarda zincirlenmişti
Ivanti, Connect Secure ağ geçitlerindeki iki açığı daha kapattı; bu açıklar, Ekim'de yamalanan kimlik doğrulama atlatma açığıyla birlikte saldırganların tam kontrolünü sağlamak için kullanılmıştı.
Ivanti, Connect Secure ağ geçidi cihazlarında iki yeni güvenlik açığı için yama yayımladı. CVE-2026-111357 yüksek önemde bir yetki yükseltme açığı; CVE-2026-118527 ise kimliği doğrulanmış saldırganların yamasız cihazlara dosya yüklemesine izin veriyor. Her iki açık da Ekim ayının başında başlayan sıfırıncı gün saldırılarında kullanıldı. Bu saldırılarda, Ekim'de yamalanan kimlik doğrulama atlatma açığı CVE-2026-104935 de yer alıyordu.
Volexity, saldırıları UTA0576 adlı tehdit aktörüne bağladı. Aktör, tamamen yamalanmış cihazlarda kök düzeyinde kod çalıştırmayı başardı. Kötü amaçlı yazılım veya web shell kurmadı; her komut için cihazı yeniden istismar etti ve günlük kayıtlarını değiştirdi.
ABD'deki CISA, CVE-2026-104935'i aktif olarak istismar edilen açıkların kataloğuna ekledi ve federal kurumlara cuma gününe kadar yama yapma süresi tanıdı. Shadowserver, internete açık 5.000'den fazla Connect Secure örneği saptadı; ancak bunların kaçının güvence altına alındığı bilinmiyor.
Neden önemli
Tamamen yamalanmış bir cihazın bile kök düzeyinde ele geçirilebilmesi, bu ağ geçitlerini kullanan kurumların mevcut yamaların yetmediğini varsaymasını gerektiriyor. Saldırgan dosya bırakmadığı için klasik tarama ve kötü amaçlı yazılım tespiti bu istismarı yakalamayabilir; günlüklerin değiştirilmesi de kanıt toplamayı zorlaştırıyor. Shadowserver'ın saptadığı 5.000'den fazla açık örneğin ne kadarının güncellendiği belirsiz olduğu için, etkilenen cihaz sayısının ne kadar olduğunu bilmek mümkün değil.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.