112dijital Gündem
yükleniyor…
CISA, Ivanti Connect Secure için acil güncelleme çağrısı yaptı: Honeypotlar 105 sömürü denemesi kaydetti
The Hacker News·

CISA, Ivanti Connect Secure için acil güncelleme çağrısı yaptı: Honeypotlar 105 sömürü denemesi kaydetti

Orijinal başlık: CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts

Kısaca

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak sömürülen bir güvenlik açığının açıklanmasının ardından kuruluşları Ivanti Connect Secure cihazlarını en son sürüme hemen güncellemeye çağırdı.

Ne oldu?

  • Açık, CVE-2026-104935 (CVSS: 8.6) olarak takip ediliyor ve ICS dağıtımlarını etkileyen bir kimlik doğrulama atlatma (authentication bypass) vakası.
  • Honeypotlar 105 sömürü denemesi kaydetti; CISA kuruluşları en son sürüme derhal geçmeye davet etti.

Neden önemli?

Ivanti Connect Secure kullanan kuruluşlar ve güvenlik ekipleri, açık aktif olarak sömürüldüğü için yamayı derhal uygulayarak VPN tabanlı uzaktan erişimlerini korumalı.

105 sömürü denemesiCVSS 8.6
Haberin kaynağı: The Hacker News

Ivanti hakkında diğer haberler