تحذير من ثغرات إضافية في Ivanti Connect Secure بعد هجمات فعلية
Rapid7 وKISA طالبتا بتحديث فوري يتجاوز تصحيحات 13 أكتوبر بعد تأكيد استغلال سلسلة ثغرات يوم الصفر.
دعت شركة Rapid7 والوكالة الكورية للإنترنت (KISA) مسؤولي أنظمة Ivanti Connect Secure إلى تطبيق إصلاحات إضافية تتجاوز التصحيحات الصادرة في 13 أكتوبر 2026، بعد تأكيد وقوع هجمات فعلية تستغل سلسلة من ثغرات يوم الصفر، حسب ما أفاد به موقع dailysecu.com.
ووفق التحذير الصادر في 2 نوفمبر 2026، فإن التحديث العاجل ضروري بدلًا من انتظار دورة التصحيح المعتادة، إذ إن الإصدارين 25.1.1.2 و22.8R2.5 اللذين صدرا في 13 أكتوبر لا يعالجان ثغرتين إضافيتين.
تجمع الهجمات بين تجاوز المصادقة CVE-2026-104935 والثغرتين CVE-2026-111357 وCVE-2026-118527، وهما ثغرة تصعيد صلاحيات وثغرة تتيح رفع ملفات يتحكم فيها المهاجم إلى مسارات متوقعة. وعند ربطها بتجاوز المصادقة، تسمح هذه الثغرات بتنفيذ تعليمات برمجية بصلاحيات الجذر دون تسجيل الدخول.
إصدارات الإصلاح الموصى بها
أوصت KISA بالتحديث إلى الإصدار 25.1.1.3 أو أحدث، أو إلى 22.8R2.6 أو أحدث. وكانت Ivanti قد حدّثت استشارتها الأمنية في 29 أكتوبر ووفرت الإصدارات التي تعالج الثغرتين الإضافيتين.
في سياق أقدم، أكدت شركة Volexity أن مجموعة UTA0576 بدأت في 3 أكتوبر 2026 استهداف الإصدار 22.8R2.4. ونصحت Rapid7 بالحفاظ على بيانات الذاكرة والسجلات قبل إعادة التشغيل أو التصفير، وبتبديل بيانات الاعتماد التي يُحتمل تعرضها.
أسئلة سريعة
ما الإصدارات التي يجب التحديث إليها في Ivanti Connect Secure؟
أوصت KISA بالتحديث إلى 25.1.1.3 أو أحدث، أو إلى 22.8R2.6 أو أحدث، لأن الإصدارين 25.1.1.2 و22.8R2.5 لا يعالجان الثغرتين الإضافيتين.
ما الثغرات المرتبطة بالهجمات الفعلية؟
تُستخدم CVE-2026-104935 لتجاوز المصادقة مع CVE-2026-111357 وCVE-2026-118527، ما يسمح بتنفيذ تعليمات برمجية بصلاحيات الجذر دون تسجيل الدخول.
ما الإجراءات الموصى بها قبل إعادة التشغيل؟
نصحت Rapid7 بالحفاظ على بيانات الذاكرة والسجلات قبل إعادة التشغيل أو التصفير، وبتبديل بيانات الاعتماد التي يُحتمل تعرضها.