Ivanti تكشف ثغرة يوم-صفر مستغلة في Connect Secure

أعلنت Ivanti عن الثغرة CVE-2026-104935 بدرجة 8.6 في Ivanti Connect Secure، وهي مستغلة فعليًا وتسمح لمهاجم عن بُعد بتنفيذ أوامر دون تسجيل دخول.

لماذا يهم ذلك؟ الاستغلال الفعلي يعني أن المهاجمين يملكون أدوات جاهزة بالفعل، وأجهزة الحافة مثل بوابات VPN تقع بين الشبكة الداخلية والإنترنت، فاختراقها يمنح موطئ قدم واسعًا.

ماذا تفعل؟ طبّق الإصلاح أو إجراءات التخفيف فورًا، وافترض احتمال الاختراق المسبق: افحص مؤشرات الاختراق التي نشرها المورّد، وغيّر بيانات الاعتماد المرتبطة بالجهاز، وراجع الحسابات الجديدة أو غير المألوفة.