Ivanti dicht actief aangevallen lekken in Connect Secure vpn-servers

In dit artikel:

Ivanti heeft beveiligingsupdates uitgebracht voor twee kwetsbaarheden in Connect Secure-vpn-servers: CVE-2026-111357 en CVE-2026-118527. Aanvallers misbruikten deze lekken samen met CVE-2026-104935 om ongeauthenticeerd code als root uit te voeren en volledige controle over kwetsbare servers te krijgen.

De zeroday-aanval werd op 3 oktober waargenomen door cybersecuritybedrijf Volexity. Vanuit de overgenomen vpn-servers vielen de aanvallers vervolgens het achterliggende organisatienetwerk aan. De drie kwetsbaarheden vormden samen een keten van een authenticatieomzeiling, privilege escalation en remote code execution. Ivanti bracht op 13 oktober al een patch uit voor de authenticatieomzeiling, omdat dit de eerste stap van de aanval was. De overige twee updates zijn nu beschikbaar; Ivanti zegt deze niet eerder openbaar te hebben gemaakt om de eerste patch zo snel mogelijk uit te brengen. Ook CISA waarschuwt voor de actief misbruikte lekken en verplicht Amerikaanse overheidsinstanties ze binnen drie dagen te patchen.