Ivanti, Connect Secure (ICS) uzaktan erişim eşik kapısındaki sıfır günlük (zero-day) açığına karşı müşterilere anında yamaya çağrıda bulundu. Bu yüksek ciddiyetli kimlik doğrulama bypass açığı, ICS sürümleri 22.8R2.4 ve önceki, 25.1.2.2 ve önceki ve 25.1.1.1 ve önceki sürümleri etkileniyor. Uzak tehdit aktörleri yetkisiz olsalar bile, kullanıcı etkileşimi gerektirmeden düşük karmaşık saldırılarla hedefli ICS cihazlarında komut yürütme yapabilir.
Şirket, açıklandığı anda dışarıda sınırlı müdahale olduğunu belirtirken, ilgili organizasyonlarla doğrudan çalışarak daha geniş müşteri topluluğuna bilgi, güncellemeler ve düzeltilme seçenekleri sunuyor. Müşteriler, güvenlik danışma makalesini inceleyerek, mümkün olduğunca hızlı düzeltilmiş sürüme yükseltilerek ve Integrity Checker Tool'u düzenli olarak çalıştırarak cihazlarını koruyabilir.
İnternet tehdit izleyici Shadowserver, çevrimiçi olarak 5.500'den fazla ICS örneğini izliyor ancak hangilerinin honeypot olduğu ya da devam eden saldırılara karşı zaten güvence altı alındığı hakkında bilgi yok. En az Ekim 3'ünden beri CVE-2026-104935 açığı kullanılarak, Volexiyin tespit ettiği UTA0576 adlı yeni tehdit aktörü, iki diğer açığı birleştirerek tamamen yamalı cihazlarda yetkisiz root seviyesi komut yürütme sağlamak için bu açığı kullanıyor.Ö