وكالة CISA تحث على تحديث Ivanti Connect Secure فوراً بعد رصد 105 محاولة استغلال

تأكيد الاستغلال النشط

أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية تنبيهاً عاجلاً يدعو المؤسسات إلى تحديث أجهزة Ivanti Connect Secure فوراً. جاء التحذير بعد الكشف عن ثغرة CVE-2026-104935 لتجاوز المصادقة بدرجة خطورة 8.6 على مقياس CVSS. صدر تنبيه الوكالة بعد أن سجلت أنظمة المراقبة بالطعم الإلكتروني 105 محاولة استغلال متميزة، مما يوفر دليلاً ملموساً على أن الجهات المهددة تستهدف الثغرة بنشاط في البيئات الإنتاجية.

تفاصيل الثغرة

تمثل الثغرة الأمنية نقطة ضعف في تجاوز المصادقة تؤثر على أنظمة Ivanti Connect Secure المنشورة. يتيح هذا النوع من الثغرات للمهاجمين تجاوز ضوابط المصادقة العادية، مما قد يمنحهم وصولاً غير مصرح به إلى الأنظمة والشبكات المحمية. تعكس درجة CVSS المرتفعة نسبياً الخطر الجسيم الذي تشكله على المؤسسات التي تشغل إصدارات ضعيفة من الجهاز.

إجراء فوري مطلوب

شددت وكالة CISA على ضرورة تطبيق التحديثات المتاحة على جميع أجهزة وأنظمة ICS. يجعل الجمع بين أدلة الاستغلال النشط وطبيعة الثغرة في تجاوز المصادقة هذا الأمر مسألة أمنية حساسة زمنياً. يجب على المؤسسات التي تستخدم Ivanti Connect Secure للوصول عن بُعد أو خدمات VPN إعطاء الأولوية لأنشطة التصحيح، خاصة بالنظر إلى دور الجهاز المعتاد كنقطة تحكم محيطية للشبكة. ينبغي للمؤسسات الخاضعة للتنظيم في المملكة التعامل مع هذا الأمر كقضية حماية بنية تحتية حرجة تتطلب اهتماماً فورياً من فرق العمليات الأمنية.