CISA تنصح باتخاذ إجراءات فورية بشأن ثغرة Ivanti Connect Secure

نظرة عامة

أصدرت CISA تنبيهًا بشأن ثغرة جديدة تم اكتشافها في Ivanti Connect Secure، المعروفة باسم CVE-2026-104935. يتم استغلال هذه الثغرة من قبل المهاجمين السيبرانيين لتجاوز المصادقة، مما يمكنهم من تنفيذ أوامر عشوائية عن بُعد دون مصادقة.

الإجراءات الموصى بها

يُنصح المؤسسات التي تستخدم إصدارات متأثرة من Ivanti Connect Secure باتخاذ إجراءات فورية. تؤكد CISA على أهمية التحديث إلى الإصدار الأحدث وفقًا لإشعار الأمان من Ivanti. بالإضافة إلى ذلك، يجب على المؤسسات مراجعة دليل التوافق للحصول على تعليمات تفصيلية حول التصحيح.

بالنسبة لأولئك الذين يشعرون بالقلق بشأن احتمال الاختراق، فإن إجراء تحقيقات شاملة في الشبكة والذاكرة أمر ضروري لتحديد أي دليل على الاستغلال. لاحظ أن أداة فحص النزاهة من Ivanti قد لا تكشف عن هذه الثغرة المحددة.

خطوات التخفيف من المخاطر

إذا كان هناك اشتباه في الاختراق، يجب على المؤسسات اتباع إجراءات الاسترداد التالية:

• إنشاء نسخة احتياطية من تكوين الجهاز.
• إجراء إعادة ضبط المصنع والترقية إلى الإصدار الأحدث.
• بالنسبة للأنظمة السحابية والافتراضية، إعادة بناء النسخة الافتراضية والترقية.
• استعادة تكوين الجهاز من النسخة الاحتياطية.
• إعادة تعيين كلمات المرور لجميع الحسابات وإلغاء الشهادات المخزنة.
• إعادة تعيين مفاتيح API وبيانات اعتماد خادم الترخيص.

من خلال اتخاذ هذه الخطوات، يمكن للمؤسسات تقليل مخاطر الاستغلال بشكل كبير وتعزيز وضعها الأمني العام.