← اخبار و مقالات
امنیتشدت: بحرانی
دو آسیب‌پذیری روز صفر در Ivanti Connect Secure؛ مهلت وصله ۱۳ نوامبر
CISA دو آسیب‌پذیری CVE-2026-111357 و CVE-2026-118527 در VPN شرکت Ivanti را به فهرست KEV افزوده است. مهلت وصله‌ی دومی برای نهادهای فدرال آمریکا ۱۳ نوامبر است.
دستگاه‌های VPN همچنان یکی از محبوب‌ترین اهداف مهاجمان‌اند. CISA در ۳۰ اکتبر دو آسیب‌پذیری در Ivanti Connect Secure با شناسه‌های CVE-2026-111357 و CVE-2026-118527 را به فهرست آسیب‌پذیری‌های فعالانه‌ی بهره‌برداری‌شده اضافه کرد. مهلت اعمال وصله برای مورد اول ۲ نوامبر بود و برای مورد دوم ۱۳ نوامبر ۲۰۲۶ تعیین شده است.
اگر Ivanti Connect Secure دارید
- نسخه‌ی دستگاه را با توصیه‌نامه‌ی Ivanti مقایسه و وصله را فوراً اعمال کنید.
- ابزار بررسی یکپارچگی (Integrity Checker) سازنده را اجرا کنید.
- در صورت مشاهده‌ی نشانه‌ی نفوذ، فرض را بر به‌خطر افتادن اعتبارنامه‌ها بگذارید و آن‌ها را تعویض کنید.
- رابط مدیریتی دستگاه را هرگز از اینترنت در دسترس نگذارید.