Ivanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin

Ekim başında tam yamalı Ivanti Connect Secure (ICS) cihazlarını hedef alan saldırı zincirinin son halkaları da kapatıldı. CISA, 30 Ekim 2026'da zincirde kullanılan iki açığı daha Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi.

Kataloğa eklenen açıklar

• CVE-2026-111357 (CVSS 8.8): Kritik bir işlev için eksik kimlik doğrulama denetimi. Kimliği doğrulanmış yerel bir saldırganın yetkisini yükseltmesine imkân veriyor. Federal kurumlar için son tarih 2 Kasım 2026.
• CVE-2026-118527 (CVSS 4.3): Tahmin edilebilir tanımlayıcı açığı. Kimliği doğrulanmış uzak bir saldırganın, sistemde bilinen bir konuma zararlı içerikli dosya yüklemesine imkân veriyor. Son tarih 13 Kasım 2026.

Her iki açık da şu sürümlerde düzeltildi:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• 25.1.1.3 (25.1.1.2 ve öncesi için)
• 22.8R2.6 (22.8R2.5 ve öncesi için)

Zincirin hikâyesi

Zincirin ilk halkası, kimlik doğrulama atlatma ve uzaktan kod çalıştırma açığı CVE-2026-104935 (CVSS 8.6), 13 Ekim'de duyurulmuş ve aynı gün KEV'e eklenmişti. Ivanti, bu açığın düzeltmesi zaten kalite güvence aşamasında olduğu için onu önce yayımladığını, yetki yükseltme açıkları sonradan bulunduğunda ilk düzeltmeyi geciktirmemeyi tercih ettiğini açıkladı. Sorun Temmuz'daki 25.1.3.0 sürümünde kısmen giderilmişti.

Volexity, UTA0576 olarak izlediği aktörün zinciri kullanarak oturum açmadan root erişimi elde ettiğini, ardından Active Directory kimlik bilgilerini ve LAPS parolaları, BitLocker kurtarma anahtarları gibi hassas verileri hedeflediğini raporladı.

Ne yapılmalı?

• ICS cihazlarını 25.1.1.3 veya 22.8R2.6 (ya da daha yeni) sürümlere yükseltin; yalnızca 13 Ekim'deki ilk düzeltmeyle yetinmeyin.
• VPN cihazından iç ağa yanal hareket belirtisi gösteren sistemleri adli olarak inceleyin.
• Cihaz üzerinden erişilebilen Active Directory hesaplarının, LAPS parolalarının ve BitLocker kurtarma anahtarlarının yenilenmesini değerlendirin.
• Özel sektör kurumları da KEV kataloğunu yama önceliklendirmesinde referans almalı.