انتقل إلى المحتوىistheinternetok
كل الحوادث

ثغرة أمنية·حرجة

Ivanti Connect Secure VPN: ثغرة يوم الصفر تتعرض للهجوم

الإصلاح متاحالمهاجمون يستخدمونها فعلًاتؤثر على أصحاب المواقع
Ivanti Connect Secure

ما الذي يتغير بالنسبة لك

لا شيء ظاهر بالنسبة لكم؛ على فرق تقنية المعلومات تحديث شبكة VPN.

كان قراصنة يخترقون Ivanti Connect Secure، وهي شبكة VPN تستخدمها الشركات للوصول عن بعد، قبل أن يتوفر أي إصلاح. لا يحتاج الموظفون إلى فعل شيء، أما فرق تقنية المعلومات فعليها التحديث.

بدأت 13 أكتوبر 2026حُدِّثت 13 أكتوبر 2026

انشر على X

ماذا أفعل؟

أنت
لا شيء مطلوب منك.
إذا كنت تدير موقعًا أو تطبيقًا
حدّثوا Ivanti Connect Secure إلى النسخة المصححة المذكورة في تنبيه Ivanti (النسخ المتأثرة هي 22.8R2.4 وما قبلها، و25.1.2.2 وما قبلها، و25.1.1.1 وما قبلها) وافحصوا الأجهزة بحثًا عن علامات اختراق.

ما المتأثر

CVE-2026-104935

الجدول الزمني

  1. الإصلاح متاح · 13 أكتوبر 2026

    تضيف CISA الثغرة CVE-2026-104935 إلى كتالوج الثغرات المستغلة المعروفة لديها.

    CISA

  2. الإصلاح متاح · 13 أكتوبر 2026

    تكشف Ivanti عن الثغرة CVE-2026-104935، وهي تجاوز للمصادقة في Connect Secure، وتقول إنها على علم باستغلال محدود في الواقع. وتفيد Volexity بوجود استغلال منذ 3 أكتوبر على الأقل.

    BleepingComputer

المصادر