Agenția pentru Securitate Cibernetică și Infrastructură din SUA (CISA) a adăugat vineri două flaw-uri de securitate care afectează Ivanti Connect Secure în catalogul vulnerabilităților cunoscute ca fiind exploatate activ, potrivit The Hacker News. Defectele fac parte dintr-un lanț de exploatare documentat inițial de Volexity, utilizat de grupul de atacatori UTA0576 pentru a obține acces neautentificat cu drepturi de administrator.
Lanțul combina o depășire a autentificării, o vulnerabilitate de execuție de cod la distanță și o escaladare de privilegii. Spre deosebire de alte atacuri care instalează web shells sau malware, UTA0576 a utilizat flawurile pentru a extrage credențiale, metadate din Active Directory, pentru reconoaștere și căutarea parolelor administratorilor și a cheilor BitLocker.
Ivanti a anunțat că patchurile pentru ambele vulnerabilități sunt acum disponibile. Agențiile federale civile din SUA trebuie să aplice corecțiile până la 2 noiembrie pentru CVE-2026-111357 și până la 13 noiembrie pentru CVE-2026-118527.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
