Ivanti Connect Secure: zero-day-keten geeft aanvallers root
Een onbekende aanvaller heeft drie kwetsbaarheden in Ivanti Connect Secure (ICS) VPN-appliances aan elkaar geschakeld om rootrechten te krijgen, inloggegevens te stelen en de netwerken van slachtoffers in kaart te brengen. De aanvallen werkten tegen appliances die op dat moment volledig gepatcht waren.
Volexity ontdekte de activiteit in de eerste week van oktober 2026 en volgt de aanvaller onder de naam UTA0576. Op de gecompromitteerde appliance draaide versie 22.8R2.4, destijds de nieuwste beschikbare release.
Volgens Ivanti was op het moment van de bekendmaking slechts een beperkt aantal klanten getroffen. Het bedrijf zegt die organisaties te helpen.