Ivanti, Connect Secure'deki sıfırıncı gün açığını duyurdu

Ivanti, Connect Secure (ICS) uzaktan erişim geçidindeki sıfırıncı gün açığının kötüye kullanıldığına dair bir uyarıda bulundu. Şirket, kullanıcıların derhal bu açığı kapatmak için güncelleme yapmalarını öneriyor. Eski adıyla Pulse Connect Secure ve Juniper Pulse olarak bilinen ICS, uzaktan çalışanlar, yükleniciler ve hibrit iş gücü için güvenli erişim sağlayan kurumsal düzeyde bir SSL VPN sunuyor.

CVE-2026-104935 Açığı Hakkında

Bu yüksek öneme sahip kimlik doğrulama atlatma açığı, CVE-2026-104935 olarak izleniyor ve Volexity siber güvenlik firması tarafından rapor edildi. Bu açık, ICS'nin 22.8R2.4 ve daha önceki sürümleri, 25.1.2.2 ve daha önceki sürümleri, ayrıca 25.1.1.1 ve daha önceki sürümleri etkiliyor.

Uzaktan tehdit aktörleri, bu açığı kullanarak, kullanıcı etkileşimine ihtiyaç duymadan hedeflenen ICS cihazlarında rastgele komutlar çalıştırabiliyor. Ivanti, bu açığın şu anda sınırlı bir şekilde kötüye kullanıldığını bildirdi ve etkilenen kuruluşlarla doğrudan çalıştıklarını belirtti. Şirket, kullanıcıların güvenlik tavsiyelerini gözden geçirmelerini, en kısa sürede düzeltme sürümüne geçmelerini ve Integrity Checker Tool'u düzenli olarak çalıştırmalarını önerdi.

İnternetteki ICS Cihazları

Shadowserver, çevrimiçi olarak 5,500'den fazla ICS örneğinin takip edildiğini bildirdi. Ancak, bu cihazların ne kadarının tuzak (honeypot) olduğu ya da mevcut saldırılara karşı güvence altına alındığı hakkında bilgi bulunmuyor.

Siber suçlular, Ivanti'nin sıfırıncı gün açıklarını sıkça hedef alıyor çünkü bu açıklar, kurumsal ağlara hızlı bir şekilde sızmak ve hassas müşteri ile kurumsal verileri çalmak için kolay bir yol sunuyor. Son birkaç yıl içinde, Ivanti başka birçok Connect Secure sıfırıncı gün açığını da düzeltmişti.

Geçmişteki Açıklar ve Güvenlik Önlemleri

Ivanti, 2024 yılının başlarında kimlik doğrulama atlatma (CVE-2023-46805) ve komut enjeksiyonu (CVE-2024-21887) gibi açıkları düzeltmişti. Ayrıca, iki hafta sonra sunucu tarafı istek sahtekarlığı (CVE-2024-21893) açığını da kapatmıştı. En son olarak, Ocak 2025'te uzaktan kod yürütme (RCE) açığı (CVE-2025-0282) ve Çin bağlantılı siber casuslar tarafından en azından Mart 2025'ten beri kötüye kullanılan ikinci bir RCE açığı (CVE-2025-22457) düzeltildi.

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Kasım 2021'den bu yana Ivanti ürünlerinde aktif olarak kötüye kullanılan 36 açığı işaretledi. Bu açıkların 12'si fidye yazılımı çeteleri tarafından da istismar edildi.

Ivanti Hakkında

Ivanti, dünya genelinde 3,000'den fazla çalışanı, 7,000'den fazla iş ortağı ve 40,000'den fazla müşterisi ile IT varlık yönetimi çözümleri sunmaktadır. Şirket, siber güvenlik alanında sürekli olarak kullanıcılarını bilgilendirmekte ve güvenlik açıklarına karşı önlemler almaktadır.

Sonuç olarak, Ivanti Connect Secure kullanıcılarının bu sıfırıncı gün açığını dikkate alarak derhal güncelleme yapmaları gerekmektedir. Aksi takdirde, kötü niyetli aktörlerin saldırılarına maruz kalma riski artmaktadır.