Ivanti, Connect Secure (ICS) uzaktan erişim ağ geçidinde tespit edilen ve en az 1 Ekim'den beri sıfır gün saldırılarında zincirlenerek kullanılan iki kritik güvenlik açığı için güvenlik güncellemeleri yayınladı.
Bu açılardan CVE-2026-111357 yüksek şiddetli bir yetki yükseltme hatasıyken, CVE-2026-118527 kimliği doğrulanmış saldırganların yamalanmamış cihazlara dosya yüklemesine izin veriyordu.
İki açık, geçen ay yamalanan bir kimlik doğrulama atlatma zafiyeti (CVE-2026-104935) ile birleştirilerek, kimlik doğrulamasızsız kök seviyesinde kod çalıştırma sağlanıyordu.