🔐 Naujas kibernetinio saugumo įspėjimas: programinės įrangos atnaujinimo gali nepakakti, jei įsilaužėliai jau spėjo pasinaudoti saugumo spraga.

Lapkričio 2 d. paskelbta nauja informacija apie aktyviai išnaudojamus „Ivanti Connect Secure“ pažeidžiamumus. Šis sprendimas naudojamas saugiam nuotoliniam prisijungimui prie organizacijų vidinių tinklų.

„Ivanti“ spalio 29 d. atnaujino saugumo pranešimą ir paskelbė pataisas dar dviem pažeidžiamumams – CVE-2026-111357 ir CVE-2026-118527. Jie buvo naudojami kartu su anksčiau atskleistomis spragomis vykdant realias kibernetines atakas.

⚠️ Kodėl tai pavojinga?

Sujungę kelis pažeidžiamumus, užpuolikai tam tikromis sąlygomis gali pasiekti aukščiausio lygio administratoriaus teises pažeidžiamame VPN įrenginyje.

Tai kelia grėsmę organizacijoms, nes VPN įrenginiai dažnai yra viena pagrindinių nuotolinės prieigos prie vidinių IT sistemų grandžių.

Sėkmingai įsilaužus į tokį įrenginį, gali kilti pavojus prisijungimo duomenims, vidinių sistemų saugumui ir organizacijos informacijos konfidencialumui.

JAV kibernetinio saugumo ir infrastruktūros saugumo agentūra CISA abu naujai atskleistus pažeidžiamumus įtraukė į žinomų aktyviai išnaudojamų spragų katalogą.

🛡️ Ką rekomenduojama atlikti organizacijoms?

✅ Patikrinti, ar IT infrastruktūroje naudojami „Ivanti Connect Secure“ įrenginiai.

✅ Nustatyti naudojamas programinės įrangos versijas ir įdiegti gamintojo rekomenduojamus saugumo atnaujinimus.

✅ Peržiūrėti VPN įrenginių prisijungimų ir saugumo žurnalus, ieškant įtartinos veiklos požymių.

✅ Įvertinti, ar įrenginiai negalėjo būti kompromituoti dar prieš įdiegiant pataisas.

✅ Įtarus įsilaužimą, atlikti išsamesnį saugumo tyrimą ir vadovautis gamintojo incidentų valdymo rekomendacijomis.

Svarbu suprasti, kad saugumo pataisos pašalina žinomus pažeidžiamumus, tačiau savaime negarantuoja, kad anksčiau kompromituotas įrenginys vėl tapo saugus.

💡 Šis incidentas primena svarbią IT saugumo taisyklę: organizacijos tinklo perimetro įrenginių saugumas turi būti nuolat tikrinamas, o kritiniai atnaujinimai – diegiami nedelsiant.

Reguliarūs atnaujinimai, sistemų stebėsena ir pasirengimas reaguoti į incidentus yra esminės veiksmingos kibernetinės gynybos dalys.

Šaltiniai:
„Ivanti“ saugumo pranešimas: https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935
„SecurityWeek“, 2026-11-02: https://www.securityweek.com/ivanti-patches-two-more-zero-days-exploited-in-connect-secure-attack-chain/

#ITPasaulis #KibernetinisSaugumas #CyberSecurity #Ivanti #VPN #ITInfrastruktūra #DuomenųApsauga #ITNaujienos