Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) във вторник призова организациите незабавно да предприемат стъпки за обновяване на своите устройства и внедрени системи Ivanti Connect Secure (ICS) до най-новата версия след разкриването на активно експлоатирана уязвимост. Проблемът със сигурността, проследяван като CVE-2026-104935 (оценка по CVSS: 8.6), представлява случай на заобикаляне на автентикацията, засягащ ICS.
CISA призовава за незабавно обновяване на Ivanti Connect Secure, след като honeypot системи регистрираха 105 опита за експлоатация
Превод и анализ на NodePoint News по материал на The Hacker News „CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts“
Анализ на риска за България
Уязвимостта засяга директно български компании, държавни институции и критична ИТ инфраструктура, разчитащи на Ivanti Connect Secure за отдалечен достъп и защитени VPN връзки. Тъй като уязвимостта позволява заобикаляне на автентикацията и вече се експлоатира от атакуващи в реални условия, компрометирането на гранично устройство осигурява достъп до вътрешните корпоративни мрежи. Българските системни администратори трябва незабавно да инсталират наличните официални корекции за сигурност.