Dreigingsactor maakt gebruik van kwetsbaarheden in Ivanti Connect Secure, leidt tot roottoegang.

Een onbekende dreigingsactor, aangeduid als UTA0576, is sinds 3 oktober 2026 kwetsbaarheden in Ivanti Connect Secure-apparaten aan het uitbuiten. Onderzoekers ontdekten de aanvallen op 5 oktober 2026 na het opmerken van verdachte activiteiten die te herleiden waren naar een Ivanti Connect Secure-apparaat dat versie 22.8R2.4 gebruikte. De kwetsbaarheden, samengevat onder CVE-2026-104935, maakten een keten van aanvallen mogelijk die een bypass van authenticatie op afstand, een kwetsbaarheid voor het uploaden van bestanden die code-uitvoering toestond, en een aparte kwetsbaarheid voor privilege-escalatie omvatte. Door deze zwakheden te combineren, konden aanvallers roottoegang verkrijgen tot he...

https://newsfacts.info/v/6ad0b20e4bcc8fe0dc664b36/dreigingsactor-maakt-gebruik-van-kwetsbaarheden-in-ivanti-connect-secure-leidt-tot-roottoegang