Ivanti vydala opravu chyby CVE-2026-104935 v produktu Connect Secure. Útočníci ji už zneužívali. Ohrožené jsou verze 25.1.1.1, 25.1.2.2 a 22.8R2.4 včetně starších vydání.
Jde o chybu nultého dne, tedy slabinu zneužitou před zveřejněním a vydáním opravy. Má hodnocení 8,6 z 10 a umožňuje vzdálenému útočníkovi bez přihlášení spouštět libovolné příkazy. Ivanti při zveřejnění evidovala útoky u omezeného počtu zákazníků.
Chybu objevila bezpečnostní společnost Volexity. Útočníci podle jejích zjištění hledali přihlašovací údaje, kopírovali data, upravovali záznamy o činnosti a mapovali napadené sítě. Nenasadili malware ani vlastní webové nástroje. Místo toho používali příkazy dostupné přímo v zařízení Connect Secure.
Ivanti chybu opravila už v červencové verzi 25.1.3.0. Pro starší produktové řady ale stejná oprava tehdy nebyla připravená a útočníci začali slabinu zneužívat. Aktuální aktualizace řeší obejití přihlášení i vzdálené spouštění příkazů.
Útok podle Volexity využíval ještě třetí, samostatnou chybu. Ta umožňuje zvýšit oprávnění po průniku do zařízení. Ivanti o ní ví a opravu slíbila v následujících týdnech, přesné datum však nezveřejnila. K dispozici je zatím jen málo ukazatelů, podle kterých lze napadení rozpoznat.
U nasazeného produktu je nutné spojit aktualizaci s kontrolou zařízení pomocí nástroje Ivanti Integrity Checker Tool. Samotná instalace opravy neukáže, zda útočník získal přístup už dříve. Neopravená třetí slabina navíc ponechává část popsaného útoku bez záplaty.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
