Onderzoekers ontdekten actieve exploitatie van drie zero-day kwetsbaarheden in Ivanti Connect Secure.

Onderzoekers van Volexity hebben in oktober 2026 de actieve exploitatie van drie zero-day kwetsbaarheden in Ivanti Connect Secure ontdekt. De eerste bevestigde exploitatie vond plaats op 1 oktober 2026, maar het is mogelijk dat de activiteiten al eind september 2026 zijn begonnen. Deze kwetsbaarheden werden in een keten uitgebuit om authenticatie te omzeilen, op afstand code uit te voeren en privileges te escaleren. Een race-conditie die nodig is voor code-uitvoering biedt weinig weerstand, waardoor een niet-geauthenticeerde aanvaller herhaaldelijk kan proberen te exploiteren totdat dit lukt. Een actieve bedreigingsgroep, door Volexity getraceerd als UTA0576, heeft de kwetsbaarheden uitgebu...

https://newsfacts.info/v/6aceb04f0722cee1dd22496e/onderzoekers-ontdekten-actieve-exploitatie-van-drie-zero-day-kwetsbaarheden-in-ivanti-connect-secure