CISA avertizează cu privire la vulnerabilitățile din Ivanti Connect Secure

Agentia pentru Securitate Cibernetică și Infrastructură a SUA (CISA) a inclus vineri două vulnerabilități de securitate în Ivanti Connect Secure (ICS) în registrul său de vulnerabilități cunoscute exploatate (Known Exploited Vulnerabilities, KEV). Această decizie urmează unor rapoarte despre exploatarea activă a acestor vulnerabilități în lumea cibernetică. Vulnerabilitățile afectate sunt clasificate ca CVE-2026-111357 și CVE-2026-111358.

CVE-2026-111357 are un scor CVSS de 8.8 și reprezintă o funcție critică, în care lipsa autentificării permite atacatorilor să obțină acces neautorizat la sistem. Această vulnerabilitate ar putea permite unui atacator să obțină drepturi de root, ceea ce aduce riscuri grave de securitate pentru sistemele afectate.

A doua vulnerabilitate, CVE-2026-111358, prezintă de asemenea defecte grave de securitate, care pot fi exploatate în combinație cu prima vulnerabilitate. Această vulnerabilitate ar putea permite atacatorilor să preia controlul asupra sistemelor afectate, ceea ce poate duce la o pierdere completă a integrității și confidențialității datelor.

Exploatare activă și recomandări

CISA a constatat că aceste vulnerabilități sunt exploatate activ, ceea ce crește urgența de a lua măsuri de securitate corespunzătoare. Companiile care utilizează Ivanti Connect Secure sunt îndemnate să își verifice sistemele și să se asigure că au implementat cele mai recente actualizări de securitate. Autoritatea recomandă dezactivarea tuturor funcțiilor neutilizate pentru a minimiza riscul de exploatare.

Descoperirea acestor vulnerabilități vine într-un moment în care atacurile cibernetice asupra infrastructurilor critice și rețelelor de afaceri cresc la nivel mondial. CISA a avertizat în trecut în mod repetat asupra pericolelor pe care le reprezintă rețelele și aplicațiile software nesecurizate. Incidentele actuale subliniază necesitatea de a revizui și actualiza regulat protocoalele de securitate.

Ivanti Connect Secure este o soluție foarte utilizată pentru accesul securizat la rețelele de afaceri. Software-ul este folosit frecvent de organizații pentru a permite angajaților accesul la resurse interne, în special în perioadele de lucru de acasă și muncă la distanță. Vulnerabilitățile de securitate ar putea avea, prin urmare, efecte de amploare asupra multor companii care depind de această tehnologie.

CISA a subliniat de asemenea că vulnerabilitățile nu reprezintă doar un risc semnificativ pentru companiile mari, ci și pentru micile și mijlociile întreprinderi (IMM-uri). Multe IMM-uri s-ar putea să nu dispună de aceleași resurse sau măsuri de securitate ca și companiile mai mari, ceea ce le face mai vulnerabile la atacuri cibernetice. Prin urmare, este esențial ca toate organizațiile, indiferent de dimensiunea lor, să ia măsuri proactive pentru a-și securiza sistemele.

CISA va continua să furnizeze informații despre vulnerabilități și exploatarea acestora pentru a ajuta companiile să se apere împotriva amenințărilor cibernetice. Autoritatea a publicat de asemenea o serie de resurse și ghiduri menite să ajute organizațiile să își îmbunătățească practicile de securitate și să se pregătească împotriva atacurilor viitoare.

Vulnerabilitățile afectate în Ivanti Connect Secure sunt un alt exemplu al provocărilor continue în domeniul securității cibernetice. Având în vedere complexitatea și frecvența în creștere a atacurilor cibernetice, este esențial pentru companii să rămână vigilente și să își revizuiască continuu strategiile de securitate.