شرکت Ivanti به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای رفع دو آسیب‌پذیری دیگر در محصولات Connect Secure (ICS) منتشر کرده است. این نقص‌های امنیتی از تاریخ ۱ اکتبر در حملات زنجیره‌ای (Chained Attacks) از نوع زیرو دِی (Zero-Day) مورد سوءاستفاده قرار گرفته‌اند.
جزئیات آسیب‌پذیری‌ها و روش حمله
عاملان تهدید (Threat Actors) با ترکیب این دو آسیب‌پذیری جدید، یعنی CVE-2026-111357 و CVE-2026-118527، با یک نقص امنیتی دیگر که قبلاً در ماه گذشته وصله شده بود (CVE-2026-104935)، توانسته‌اند به اهداف خود دست یابند.
- CVE-2026-111357: یک نقص با شدت بالا در زمینه افزایش سطح دسترسی (Privilege Escalation) است.
- CVE-2026-118527: به مهاجمان احراز هویت شده اجازه می‌دهد تا فایل‌ها را در دستگاه‌های وصله نشده آپلود کنند.
بر اساس گزارش شرکت امنیتی Volexity، عامل تهدیدی با شناسه UTA0576 از این زنجیره برای دستیابی به اجرای کد در سطح روت (Root-level Code Execution) بدون نیاز به احراز هویت استفاده می‌کند. نکته قابل توجه این است که این مهاجم هیچ بدافزار یا وب‌شل (Web Shell) مستقیمی نصب نمی‌کند؛ در عوض، برای هر دستور مورد نظر، دستگاه را مجدداً اکسپلویت کرده و با دستکاری لاگ‌ها (Logs)، از ابزارهای بررسی سلامت Ivanti (Integrity Checker Tool) فرار می‌کند.
اقدامات نهادهای نظارتی
سازمان امنیت سایبری و زیرساخت آمریکا (CISA) نیز با افزودن CVE-2026-104935 به فهرست آسیب‌پذیری‌های در حال اکسپلویت، به آژانس‌های فدرال دستور داده است که سیستم‌های خود را به‌روزرسانی کنند. در حال حاضر بیش از ۵,۰۰۰ نمونه از محصولات Ivanti Connect Secure در معرض این تهدیدات در اینترنت قرار دارند.
با توجه به سابقه Ivanti در هدف قرار گرفتن توسط حملات زنجیره‌ای و استفاده از زیرو دِی‌ها برای نفوذ به شبکه‌های سازمانی جهت سرقت داده‌ها، به‌روزرسانی فوری این تجهیزات برای مدیران امنیت (Admins) حیاتی است.
