Ivanti Connect Secure sistemlərindəki kritik boşluqlar: Hakerlər zəncirvari Exploitation ilə təsdiqsiz Root girişi əldə edir
13rose
2 min read
CISA Ivanti Connect Secure-dəki Boşluqları KEV Kataloquna Əlavə Edib
ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizlik Agentliyi (CISA) cümə günü Ivanti Connect Secure (ICS) sistemlərini təsir edən iki kəskin təhlükəsizlik zəifliyini özünün “İstismar Edilən Zəifliklər Kataloquna” (KEV) daxil etdiyini elan edib. Bu qərar, həmin boşluqların real şəraitdə aktiv Exploitation-a məruz qalması səbəbindən verilib. Bu inkişaf, Ivanti məhsullarından istifadə edən təşkilatlar üçün təcili diqqət tələb edən ciddi bir xəbərdarlıq siqnalıdır.
Aşkar Edilən Zəifliklərin Təfərrüatları
Kataloqa əlavə edilən zəifliklərdən biri CVE-2026-111357 kodlu boşluqdur. CVSS balı 8.8 olan bu zəiflik, kritik funksiya üçün autentifikasiyanın çatışmaması ilə əlaqədardır. Bu cür boşluqlar adətən hücumçulara kritik sistem funksiyalarına təsdiqsiz giriş əldə etməyə imkan verir. Məlumata görə, hücumçular ümumilikdə üç Ivanti Connect Secure zəifliyini zəncirləyərək sistemdə təsdiqsiz root girişi əldə edə biliblər.
Təsdiqsiz root girişi, hücum edənlərə hədəf sistem üzərində tam nəzarət imkanı verir ki, bu da məlumat oğurluğu, sistemin dəyişdirilməsi və ya tamamilə sıradan çıxarılması ilə nəticələnə bilər. CISA-nın KEV siyahısına daxil edilən boşluqlara əlavə olaraq, digər təhlükəsizlik araşdırmaları nəticəsində daha bir neçə kritik Ivanti zəifliyinin mövcud olduğu aşkar edilib.
Təşkilatlar Üçün Təcili Tədbirlər
Ivanti Connect Secure istifadə edən bütün təşkilatlara dərhal sistemlərini yoxlamaq və mövcud təhlükəsizlik yeniləmələrini tətbiq etmək tövsiyə olunur. CISA, federal mülki icra orqanlarından bu zəiflikləri müəyyən edilmiş müddət ərzində aradan qaldırmağı tələb edir və bu tələbat bütün təşkilatlar üçün ümumi bir ən yaxşı təcrübə olaraq qəbul edilməlidir. Bu cür kritik boşluqların aktiv Exploitation-a məruz qalması, kibertəhlükəsizlik prioritetlərinin daim yüksək səviyyədə saxlanmasının vacibliyini bir daha sübut edir.
Davamlı monitorinq, təhlükə aşkarlama mexanizmlərinin gücləndirilməsi və təcili müdaxilə planlarının hazır olması, bu cür yüksək riskli Exploitation-lara qarşı müdafiənin əsas elementləridir. Mütəxəssislər Ivanti istifadəçilərini ən son təhlükəsizlik bildirişlərini izləməyə və tövsiyə olunan bütün yamaları operativ şəkildə quraşdırmağa çağırırlar.
