Ivanti закрыла ещё две zero-day в Connect Secure: патчей от 13 октября недостаточно Кого затрагивает: Администраторы Ivanti Connect Secure ≤25.1.1.2 и ≤22.8R2.5 в соответствующих ветках. По Ivanti, 25.1.3.0+ на ISA4500/6500/8500 не затронуты.

29 октября закрыты CVE-2026-111357 и CVE-2026-118527: локальное повышение привилегий и удалённая загрузка файла по известному пути, обе требуют аутентификации. По Ivanti, их применяли с обходом входа CVE-2026-104935 против ограниченного числа клиентов.

Цепочка даёт root без входа. Патчей от 13 октября недостаточно: нужны 25.1.1.3 или 22.8R2.6; предпочтительна миграция с 22.8.X. Rapid7 рекомендует экстренное обновление и проверку взлома: по Volexity, чистый Integrity Checker его не исключает.

The October 13 fixes in 25.1.1.2 and 22.8R2.5 do not remediate CVE-2026-111357 or CVE-2026-118527.

Источники: BleepingComputer · SecurityWeek · Rapid7 Blog Читать полный обзор

Подпишись на @DeusOps

Ivanti закрыла ещё две zero-day в Connect Secure: патчей от 13 октября недостаточно Кого затрагивает: Администраторы Ivanti Connect Secure ≤25.1.1.2 и ≤22.8R2.5 в соответствующих ветках. По Ivanti, 25 | Сетка — социальная сеть от hh.ru