Компания Volexity обнаружила атаки на VPN-шлюзы Ivanti Connect Secure с использованием цепочки из трёх уязвимостей. Группировка UTA0576 эксплуатирует их как минимум с 3 октября, получая максимальные привилегии без аутентификации. Под угрозой оказались даже полностью обновлённые устройства.
Атакующие обходят проверку доступа, запускают произвольный код и повышают привилегии до root. Затем похищают учётные данные Active Directory, пароли LAPS и ключи восстановления BitLocker. Ivanti выпустила исправления для двух уязвимостей, объединённых под CVE-2026-104935. Третья пока остаётся без патча.
Для защиты корпоративной сети недостаточно проверить версию прошивки. Администраторам необходимо установить доступные обновления и проанализировать сетевую активность. При подозрении на взлом потребуется исследовать память устройства, поскольку штатный Integrity Checker может пропустить следы атаки.