Amerykańska agencja CISA uwzględniła w swoim katalogu podatności aktywnie wykorzystywanych (KEV) dwie nowe luki w rozwiązaniach Ivanti Connect Secure (ICS). Są to CVE-2026-111357 oraz CVE-2026-118527. Problemy te stanowią element zaawansowanego łańcucha ataków, który pozwala napastnikom na przejęcie pełnej kontroli nad urządzeniem.
Grupa UTA0576 wykorzystuje kombinację błędów: obejścia uwierzytelniania, zdalnego wykonania kodu (RCE) oraz eskalacji uprawnień. Dzięki temu atakujący mogą uzyskać dostęp do poziomu roota bez posiadania wcześniejszych poświadczeń. Zamiast typowego instalowania złośliwego oprogramowania, sprawcy skupiają się na kradzieży poświadczeń, metadanych Active Directory oraz kluczy odzyskiwania BitLocker.
Producent Ivanti udostępnił już poprawki eliminujące te zagrożenia. Użytkownicy starszych wersji systemu muszą niezwłocznie zaktualizować oprogramowanie do bezpiecznych wersji, aby zapobiec skutecznym atakom typu exploit chain.
