کمیته رکن چهارم– Ivanti درباره سوءاستفاده فعال از یک نقص روز صفر در Connect Secure هشدار داده و از مشتریان خواسته فوراً اصلاحیه نصب کنند. این محصول درگاه VPN برای اتصال کارکنان و پیمانکاران به شبکه سازمان است.
به گزارش کمیته رکن چهارم، اطلاعیه ۱۳ اکتبر ۲۰۲۶ نقص CVE-2026-104935 را معرفی کرده است. Volexity گزارش داده مهاجمی با نام رهگیری UTA0576، دست‌کم از ۳ اکتبر با ترکیب دور زدن ورود، اجرای کد و افزایش دسترسی به دستگاه‌ها نفوذ کرده است.
پژوهشگران در یک دستگاه که در زمان حمله آخرین اصلاحیه موجود را داشت، اجرای فرمان با بالاترین سطح دسترسی و تلاش برای سرقت اطلاعات ورود سازمانی را مشاهده کردند. مهاجم بدون نصب درِ پشتی یا وب‌شل، برای هر فرمان دوباره از زنجیره نقص‌ها استفاده و بخشی از ردپاها را پاک می‌کرد.
اصلاحیه ۱۳ اکتبر مسیر دور زدن ورود و اجرای کد را می‌بندد؛ طبق گزارش Volexity، اصلاح نقص افزایش دسترسی جداگانه هنوز در دست تهیه است. Ivanti به ارتقا و کنترل منظم سلامت دستگاه توصیه کرده، اما پژوهشگران هشدار داده‌اند ابزار Integrity Checker ممکن است این نفوذ را نبیند. دستگاه مشکوک به نفوذ نیازمند بررسی تخصصی شبکه و حافظه است.
منبع: BleepingComputer
