Ivanti waarschuwt voor misbruik van lek in Connect Secure vpn-servers

In dit artikel:

Ivanti waarschuwt voor actief misbruik van een kwetsbaarheid in Connect Secure, de vpn-oplossing waarmee organisaties externe toegang tot hun netwerk bieden. Via de authentication bypass (CVE-2026-104935) kan een aanvaller zonder inloggegevens willekeurige commando’s uitvoeren op de vpn-server. Ivanti adviseert klanten dringend te updaten naar versie 25.1.1.2, 25.1.3.0, 25.1.3.1 of 22.8R2.5 en daarna de Integrity Checker Tool te gebruiken.

Volgens het bedrijf is een beperkt, onbekend aantal klanten getroffen; Ivanti werkt met hen samen. Er zijn nog geen betrouwbare Indicators of Compromise beschikbaar om vast te stellen of een server is gehackt. Organisaties die een inbraak vermoeden, moeten daarom herstelmaatregelen nemen. Ivanti zegt dat een deel van het probleem in juli was verholpen, maar dat de verdere uitrol van de oplossing naar andere ondersteunde versies nog liep toen de aanvallen begonnen. Connect Secure, voorheen Pulse Secure, is vaker doelwit geweest: het Amerikaanse cyberagentschap CISA kent 36 Ivanti-kwetsbaarheden die bij aanvallen zijn misbruikt.