Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) wydała pilne ostrzeżenie o konieczności natychmiastowej aktualizacji urządzeń Ivanti Connect Secure (ICS) w związku z aktywnie wykorzystywaną luką (CVE-2026-104935), umożliwiającą zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie dowolnych komend, co może prowadzić do kradzieży danych uwierzytelniających i eksfiltracji informacji. Analiza prób exploitacji w honeypotach wykazała 105 ataków pochodzących z USA i Singapuru, wskazując na ukierunkowane działania wykorzystujące specyficzny nagłówek X-DSCGI-PATH, a zagrożenie jest uznawane za wysokie ze względu na historię podatności Ivanti.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)