ԱՄՆ կիբերանվտանգության գործակալությունը Ivanti-ի ևս երկու շահագործված խոցելիություն է գրանցել

ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) 2026 թ․ հոկտեմբերի 30-ին շահագործված հայտնի խոցելիությունների իր ցանկում ավելացրել է Ivanti Connect Secure-ին վերաբերող CVE-2026-111357 և CVE-2026-118527 խոցելիությունները։ Ցանկում ընդգրկվում են այն խոցելիությունները, որոնք հարձակվողներն արդեն օգտագործել են։

Դրանից առաջ՝ 2026 թ․ հոկտեմբերի 13-ին, CISA-ն ցանկում ավելացրել էր CVE-2026-104935-ը։ Այդ խոցելիությունը թույլ է տալիս շրջանցել նույնականացումը՝ օգտատիրոջ ինքնության ստուգումը, և արդեն իսկ նույն փաստագրված հարձակման շղթայի մաս էր։

The Hacker News-ը ներկայացրել է Volexity-ի վերլուծությունը․ հարձակվողները համատեղել են նույնականացման շրջանցումը, կոդի հեռավար կատարումն ու արտոնությունների բարձրացումը՝ առանց մուտք գործելու և համակարգի լիարժեք՝ գերօգտատիրոջ արտոնություններով կոդ աշխատեցնելու համար։ Ցանկի նոր գրառումները վերաբերում են այդ շղթայում շահագործված ևս երկու խոցելիության, ոչ թե նոր հայտնաբերված հարձակման արշավի։

Ինչպես են խոցելիություններն օգնել հարձակվողներին

CVSS գնահատականները բնութագրում են խոցելիության ծանրությունը։ Թեև նոր գրանցված խոցելիություններից յուրաքանչյուրն առանձին օգտագործելու համար անհրաժեշտ է նույնականացում անցնել, Volexity-ն հայտնել է, որ համակցված շղթան հարձակվողներին թույլ է տվել գործել առանց մուտք գործելու։

Volexity-ն նախկինում չփաստագրված հարձակվողին անվանել է UTA0576։ Կազմակերպությունը նկատել է, որ նա կորզել է մուտքի տվյալներ և Active Directory-ի սահմանափակ ծավալի մետատվյալներ՝ տեղեկություններ գրացուցակի գրառումների մասին, ուսումնասիրել է խոցարկված համակարգերը, փնտրել կառավարիչների գաղտնաբառերն ու BitLocker-ի վերականգնման բանալիները։ Մուտքի տվյալների հավաքման այս գործողությունները Volexity-ն հակադրել է այլ հարձակումների, որոնց ընթացքում գործարկվում են վնասակար ծրագրեր կամ վեբ թաղանթներ՝ սերվերը հեռավար կառավարելու գործիքներ։

Ուղղումներ և թարմացման ուղեցույց

Ivanti-ն հայտնել է, որ երբ հայտնաբերվել է խոցելիության շահագործումը, նույնականացման շրջանցման ուղղումն արդեն որակի ստուգման փուլում էր։ Տեղային արտոնությունների բարձրացման խոցելիությունը հայտնաբերելուց հետո ընկերությունը որոշել է չհետաձգել առաջին ուղղումը, քանի որ այն փակում էր խոցելիության շահագործման հիմնական ճանապարհը։

Ընկերությունը հայտնել է, որ իր արտադրանքի անվտանգության ծրագրի շրջանակում հայտնաբերել էր խոցելիության մի մասը և ուղղել այն հուլիսին թողարկված 25.1.3.0 տարբերակում։ Երբ տեղի է ունեցել շահագործումը, այդ ուղղումն աջակցվող այլ տարբերակներին հարմարեցնելու աշխատանքներն ընթացքի մեջ էին։ Ivanti-ի խոսքով՝ վերջին թողարկումն ուղղում է դիտարկված հարձակումներում համատեղ օգտագործված բոլոր խոցելիությունները։

The Hacker News-ի հաղորդմամբ՝ ԱՄՆ դաշնային քաղաքացիական գործադիր իշխանության գործակալություններից պահանջվում է CVE-2026-111357-ի ուղղումները կիրառել մինչև 2026 թ․ նոյեմբերի 2-ը, իսկ CVE-2026-118527-ի ուղղումները՝ մինչև նոյեմբերի 13-ը։

Կանադայի կիբերանվտանգության կենտրոնն օգտատերերին և համակարգերի կառավարիչներին խորհուրդ է տալիս ծանոթանալ անվտանգության ծանուցումներին և կիրառել անհրաժեշտ թարմացումները՝ դրանց հասանելի դառնալուն պես։