Firma Ivanti wydała poprawki dla dwóch nowych podatności typu zero-day w rozwiązaniach Connect Secure (ICS). Błędy te, o oznaczeniach CVE-2026-111357 oraz CVE-2026-118527, były wykorzystywane w połączeniu z wcześniej odkrytą luką CVE-2026-104935 do tworzenia skutecznych łańcuchów ataków.
Pierwsza z nowych podatności (CVE-2026-111357) pozwala na eskalację uprawnień i posiada wysoki wskaźnik CVSS wynoszący 8.8. Druga (CVE-2026-118527) wiąże się z przewidywalnością identyfikatorów, co umożliwia zdalne przesłanie plików w określone miejsce na dysku. Ataki te pozwalały napastnikom na uzyskanie uprawnień roota i wykonywanie kodu bez uwierzytelnienia.
Problemy dotyczą wersji ICS 25.1.1.2 i starszych oraz 22.8R2.5 i starszych. Naprawione zostały one w wersjach 25.1.1.3 oraz 22.8R2.6. Organizacje, które niedawno aktualizowały systemy w odpowiedzi na poprzednie ostrzeżenia, muszą wykonać ponowną aktualizację, aby w pełni zabezpieczyć urządzenia.
Agencja CISA oficjalnie uwzględniła te luki w katalogu podatności aktywnie wykorzystywanych (KEV). Według raportów, za atakami stoi grupa UTA0576, której celem było kradzieży poświadczeń, eksfiltracja danych oraz manipulacja logami systemowymi.
