Ivanti Connect Secure: cadena de días cero da acceso root
Un actor de amenazas desconocido ha estado encadenando tres vulnerabilidades en los dispositivos VPN Ivanti Connect Secure (ICS) para obtener acceso root, robar credenciales y cartografiar las redes de sus víctimas. Los ataques funcionaron contra dispositivos que en ese momento tenían todos los parches aplicados.
Volexity detectó la actividad en la primera semana de octubre de 2026 y sigue al atacante con el nombre de UTA0576. El dispositivo comprometido ejecutaba la versión 22.8R2.4, la más reciente disponible en ese momento.
Ivanti afirma que, cuando se hizo público el problema, solo se había visto afectado un número limitado de clientes, y que está ayudando a esas organizaciones.