Alertă de securitate: Vulnerabilități critice vizează gateway-urile Ivanti

Cum reușesc atacatorii să preia controlul?

Autoritățile federale de securitate cibernetică au inclus recent două vulnerabilități severe care afectează produsele Ivanti Connect Secure în catalogul oficial al amenințărilor exploatate activ. Hackerii au vizat deja aceste sisteme de gateway enterprise în atacuri reale, generând alerte de urgență în numeroase industrii și rețele guvernamentale.

Campania atacatorilor se bazează pe combinarea a trei breșe de securitate distincte. Aceștia reușesc să ocolească mecanismele de autentificare și să preia controlul total, de tip „root”, asupra echipamentelor vulnerabile, fără a avea nevoie de credențiale legitime. Această metodă sofisticată le permite intrușilor să execute comenzi arbitrare, să compromită rețelele interne și să își asigure o prezență persistentă în interiorul infrastructurilor corporate.

Experții în securitate au descoperit că atacul exploatează o vulnerabilitate critică marcată cu codul CVE-2026-111357, care a primit un scor de severitate de 8,8 pe scara CVSS.

Prin combinarea acestui defect cu alte breșe conexe, atacatorii reușesc să sară complet peste perimetrele standard de protecție.

Organizațiile care depind de aceste echipamente VPN se confruntă acum cu riscuri imediate de exfiltrare a datelor și de mișcare laterală a atacatorilor în rețea. Directivele federale obligă agențiile civile să securizeze dispozitivele afectate în termene stricte, pentru a preveni o compromitere la scară largă.

Multe companii întâmpină dificultăți în a aplica actualizările de urgență în timpul campaniilor active. Echipele de securitate trebuie să monitorizeze cu atenție rețelele pentru a detecta orice activitate administrativă neobișnuită sau modificări neautorizate ale configurațiilor pe gateway-uri.

Sunt companiile în siguranță fără patch-uri?

Eșecul de a remedia aceste breșe lasă infrastructura critică expusă unor amenințări persistente avansate.

Specialiștii recomandă implementarea imediată a soluțiilor temporare sau aplicarea patch-urilor furnizate de producător pentru a limita riscurile.

Ce produse sunt vizate de aceste alerte? Vulnerabilitățile afectează gateway-urile Ivanti Connect Secure, utilizate de organizații pentru accesul securizat al angajaților de la distanță.

Cât de periculoase sunt aceste breșe? Sunt considerate de severitate ridicată, una dintre componentele principale având un scor de 8,8 din 10 pe scara CVSS.

Ce nivel de acces obțin atacatorii? Exploatarea cu succes oferă acces „root” neautentificat, ceea ce înseamnă control total asupra dispozitivului compromis.