سلسلة ثغرات يوم-صفر في Ivanti Connect Secure لسرقة بيانات Active Directory

ربط مهاجمون ثلاث ثغرات يوم-صفر في أجهزة Ivanti Connect Secure للوصول بصلاحيات الجذر دون تسجيل دخول، ثم بحثوا عن بيانات اعتماد وبيانات حساسة من Active Directory. وبدأ النشاط في 3 أكتوبر 2026 واستهدف جهازًا محدّثًا بالكامل.

لماذا يهم ذلك؟ الاستغلال الفعلي يعني أن المهاجمين يملكون أدوات جاهزة بالفعل، وأجهزة الحافة مثل بوابات VPN تقع بين الشبكة الداخلية والإنترنت، فاختراقها يمنح موطئ قدم واسعًا.

ماذا تفعل؟ طبّق الإصلاح أو إجراءات التخفيف فورًا، وافترض احتمال الاختراق المسبق: افحص مؤشرات الاختراق التي نشرها المورّد، وغيّر بيانات الاعتماد المرتبطة بالجهاز، وراجع الحسابات الجديدة أو غير المألوفة.