أصدرت شركة Ivanti في 29 أكتوبر 2026 تحديثات أمنية لجهاز الشبكة الافتراضية الخاصة Ivanti Connect Secure لمعالجة ثغرتين متبقيتين ضمن سلسلة استغلال مكنت المهاجمين من الحصول على صلاحيات الجذر للأنظمة دون مصادقة. يكمل هذا التحديث مسار الترقيع الذي بدأ بمعالجة الثغرة CVE-2026-104935 في 13 أكتوبر، وفقاً للنشرة الأمنية المحدثة للشركة.
تتمثل الثغرة الأولى في غياب المصادقة عن وظيفة حساسة، وتسمح لمهاجم يمتلك حساباً على الجهاز برفع صلاحياته، وهي (CVE-2026-111357 بتقييم CVSS عند 8.8). تتعلق الثغرة الثانية (CVE-2026-118527 بتقييم CVSS عند 4.3) باستعمال أسماء ملفات يمكن توقعها، وتتيح للمهاجم نفسه رفع ملفات بمحتوى يتحكم فيه عن بعد إلى مكان معروف على قرص الجهاز.
تشمل قائمة الإصدارات المتأثرة بهاتين الثغرتين 25.1.1.2 وما قبله، وكذلك 22.8R2.5 وما قبله، وهي ذات الإصدارات التي تضمنت إصلاح 13 أكتوبر. يتوفر الإصلاح حالياً في الإصدارين 25.1.1.3 و22.8R2.6. في المقابل، لا يتأثر الفرع 22.7 وما قبله، وكذلك الإصدار 25.1.3.0 الصادر في يوليو وما تلاه. يتطلب تأمين الأجهزة التحديث الفوري، لعدم توفر أي حلول مؤقتة لتخفيف المخاطر.
أكدت Ivanti رصدها لاستغلال فعلي طال عدداً محدوداً من العملاء وقت الإفصاح، نتج عن تسلسل الثغرات الثلاث مجتمعة كثغرة يوم صفر (Zero-Day). وثقت شركة Volexity هذه السلسلة في 13 أكتوبر لدى فاعل تهديد أطلقت عليه اسم UTA0576، اعتمد على دمج تجاوز المصادقة مع تنفيذ الأوامر ورفع الصلاحيات. أوضحت Volexity في تدوينة محدثة أن معالجة ثغرة رفع الصلاحيات توفرت في 29 أكتوبر عبر المعرف المذكور سابقاً. وردت تفاصيل الهجوم الأول في التغطية السابقة لسلسلة ثغرات Ivanti Connect Secure.
عزت الشركة الإفصاح على مرحلتين إلى جاهزية ترقيع الثغرة الأولى في مرحلة الاختبار للإصدارات المدعومة عند اكتشاف الاستغلال، فآثرت عدم تأخير إيصاله للعملاء لكونه يسد مسار الهجوم الرئيسي، وذلك بالتزامن مع ظهور ثغرة رفع الصلاحيات. أوضحت الشركة اكتشافها لجزء من الخلل داخلياً عبر برنامج أمن منتجاتها، ومعالجته مسبقاً في إصدار يوليو 25.1.3.0، وتزامن وقوع الاستغلال الفعلي مع مرحلة العمل على توفير الإصلاح لبقية الإصدارات المدعومة.
أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 30 أكتوبر الثغرتين ضمن فهرس الثغرات المستغلة فعلياً (KEV). ألزم الفهرس الوكالات الفيدرالية المدنية بتطبيق الإصلاحات ضمن مهل زمنية صارمة، تنتهي في 2 نوفمبر 2026 للثغرة الأولى، وفي 13 نوفمبر للثغرة الثانية، مع الإشارة إلى إمكانية تسلسلهما مع الثغرة المدرجة سابقاً في 13 أكتوبر.
أوصت Ivanti المستخدمين للفرع 22.8 بالانتقال إلى الإصدار 25.1.1.3، بوصفه جسراً مؤقتاً يربط بين 22.7 و25.1، ووجهت من يتعذر عليهم الانتقال الفوري بتطبيق التحديث 22.8R2.6 لمعالجة كافة الثغرات. يتوجب على مستخدمي الإصدار 25.1.1.1 عبر أجهزة ISA6000 وISA8000 التحديث إلى 25.1.1.3. ينتهي دعم الفرعين 22.7 و22.8 في 31 يناير 2027، ويستدعي الانتقال إلى الإصدار 25.1.3.0 استخدام المنصات الحديثة ISA4500 وISA6500 وISA8500.
تقر الشركة بمحدودية مؤشرات الاختراق المتاحة للتحقق من سلامة الأجهزة، وتحيل المستخدمين إلى المؤشرات الموثقة من قبل Volexity. توصي الشركة بتشغيل أداة فحص السلامة Integrity Checker بانتظام، وتطبيق خطوات الاستعادة المنشورة رسمياً عند الاشتباه بتعرض الجهاز لأي استغلال.
