CISA внесла уязвимости Ivanti Connect Secure в каталог эксплуатируемых Кого затрагивает: Администраторы Ivanti Connect Secure. Для гражданских федеральных ведомств США сроки: CVE-2026-111357 — 2 ноября 2026, CVE-2026-118527 — 13 ноября; для остальных необязательны.

По Security Affairs, CISA внесла в KEV CVE-2026-111357 (CVSS 8,8, локальное повышение привилегий) и CVE-2026-118527 (4,3, удалённая загрузка вредоносного файла). Обе требуют аутентификации, но в атаках цепочка с CVE-2026-104935 (8,6) давала выполнение кода и root без входа.

Обновления: 25.1.1.2 и ниже → 25.1.1.3; 22.8R2.5 и ниже → 22.8R2.6. На момент обнаружения взламывали полностью обновлённые устройства. Патч не исключает прежнего проникновения: при его признаках нужно форензическое расследование.

The attack combined authentication bypass, remote code execution, and privilege escalation flaws, allowing attackers to gain root access without logging in.

Источники: Security Affairs Читать полный обзор

Подпишись на @DeusOps