Ivanti פרסמה עדכוני אבטחה לשתי חולשות נוספות בשער הגישה המרוחקת Connect Secure (ICS): CVE-2026-111357, חולשת הסלמת הרשאות בחומרה גבוהה, ו-CVE-2026-118527, שמאפשרת לתוקף מאומת להעלות קבצים למכשיר שלא עודכן. לפי BleepingComputer, התוקפים שרשרו את שתיהן לחולשת עקיפת האימות CVE-2026-104935, שתוקנה בחודש שעבר.
חברת Volexity, שגילתה את החולשה, דיווחה שקבוצה שהיא מכנה UTA0576 משתמשת בשרשרת מאז 3 באוקטובר לפחות כדי להשיג הרצת קוד בהרשאות root בלי אימות, גם על מכשירים מעודכנים. התוקפים לא התקינו נוזקה, אלא תקפו מחדש את המכשיר בכל פקודה ושינו את היומנים, וכך חמקו מכלי בדיקת השלמות של Ivanti. CISA הוסיפה את CVE-2026-104935 לרשימת החולשות המנוצלות והורתה לסוכנויות הפדרליות לעדכן.
מה לעשות: ארגונים שמפעילים Connect Secure צריכים להתקין את העדכונים החדשים מיד. Shadowserver עוקבת אחרי יותר מ-5,000 מכשירי ICS חשופים לאינטרנט, ולא ידוע כמה מהם כבר מוגנים.