CISA warns admins to immediately fix Ivanti flaw exploited as zero-day
14/10/2026-15:58 14/10/2026-16:01 מחשבים וטכנולוגיה BleepingComputer דיווח
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) urged security teams to immediately patch an Ivanti Connect Secure (ICS) flaw exploited in zero-day attacks since at least October 1st. [...]
סיכום מאמרהסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) קראה לצוותי אבטחה ולמנהלי מערכות לתקן באופן מיידי את פגיעת ה‑zero‑day ב‑Ivanti Connect Secure (ICS), שניצלה בתקיפות החל מה‑1 באוקטובר. לפי ההתראה, הפגם מאפשר לתוקפים לקבל גישה מרחוק ולבצע פעולות זדוניות ברשתות ארגוניות ללא צורך באימות. CISA מדגישה כי עדכון הגרסה האחרונה של Ivanti הוא הצעד הקריטי למניעת ניצול הפגיעות ולהגנה על נכסי מידע רגישים. הארגון ממליץ גם לבצע סקירת יומנים, לאפשר התראות בזמן אמת ולהחיל מדיניות גישה מינימלית עד להשלמת התיקון. המהלך בא על רקע עלייה בתקיפות שמנצלות פגיעות ב‑VPN ובפתרונות גישה מאובטחת, ומחזק את הצורך בניהול עדכונים שוטף ובבדיקות אבטחה מתמידות.תוכן זה נוצר על ידי בינה מלאכותית.
