Ivanti Connect Secure 0-Days Exploited to Steal Active Directory Credentials
14/10/2026-10:51 14/10/2026-10:56 מחשבים וטכנולוגיה Cyber Security News דיווח
Attackers chained three zero-day flaws in Ivanti Connect Secure VPN appliances to gain root-level access without logging in, then searched for credentials and sensitive Active Directory data. The activity, which began on October 3, 2026, targeted a f
סיכום מאמרתוקפים ניצלו שלוש פגיעות יום‑אפס (zero‑day) במכשירי ה‑VPN של Ivanti Connect Secure כדי לקבל גישה ברמת root ללא צורך בהתחברות, ולאחר מכן חיפשו ויצאו מידע רגיש מאתר Active Directory, כולל אישורי כניסה. הפעילות החלה ב‑3 באוקטובר 2026 וכוונה לארגונים ברחבי העולם שהשתמשו במכשירי ה‑VPN הפגיעים, מה שאפשר לתוקפים לנוע בצד הפנימי של הרשת ולגלות נתונים קריטיים. לפי החוקרים, השרשרת של הפגיעות אפשרה העלאת הרשאות והרצת קוד מרחוק, מה שהדגיש את הצורך בעדכון מיידי של הגרסאות הפגועות ובבדיקת יומנים לאיתור פעילות חשודה. האירוע מדגיש את הסיכון הגובר בשרשראות פגיעות במכשתוכן זה נוצר על ידי בינה מלאכותית.
