ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, 13 Ekim 2026’da Ivanti Connect Secure VPN cihazlarındaki bir sıfırıncı gün açığı (CVE-2026-104935) için uyarı yayımladı. CISA’ya göre saldırganlar bu kimlik doğrulama atlatma açığını kullanarak kimlik bilgisi çalıyor ve veri sızdırıyor. Açık aynı gün Bilinen İstismar Edilen Açıklar (KEV) kataloğuna eklendi.
Ne oldu
Ivanti Connect Secure, kurumların uzaktan çalışan kullanıcılarını iç ağa bağlamak için kullandığı bir SSL VPN ürünü; doğası gereği internete açık. CISA uyarısı, etkinliği inceleyen güvenlik firması Volexity’nin bulgularına da bağlantı veriyor.
CISA uyarısındaki en dikkat çekici nokta şu: saldırgan komutları bellekte çalıştığı için Ivanti’nin bütünlük denetim aracı (Integrity Checker Tool) istismar izlerini bulamayabilir. CISA, ele geçirilip geçirilmediğini anlamak isteyen kurumların ağ ve bellek adli incelemesi yapması gerektiğini belirtiyor. CISA’nın KEV kaydında ABD federal kurumları için son tarih 16 Ekim olarak belirlenmişti.
Kimleri etkiler
CISA’ya göre Ivanti Connect Secure’un 25.1.1.1 ve öncesi, 25.1.2.2 ve öncesi ile 22.8R2.4 ve öncesi sürümleri etkileniyor. CISA ayrıca 22.8 sürüm dalının desteğinin 31 Ocak 2027’de biteceğini hatırlatıyor.
Üretici ne öneriyor
CISA, etkilenen cihazların Ivanti’nin güvenlik duyurusuna göre hemen en son sürüme güncellenmesini istiyor. Ele geçirilme şüphesi varsa sıralanan adımlar: yapılandırmanın yedeğini almak, cihazı fabrika ayarlarına döndürüp en son sürüme yükseltmek (bulut ve sanal kurulumlarda sanal makineyi yeniden kurmak), yapılandırmayı geri yüklemek. Ardından etki alanı, yönetici ve yerel tüm hesapların parolaları sıfırlanmalı, cihazda saklanan sertifikalar iptal edilip yeniden üretilmeli, API anahtarları ve lisans sunucusu kimlik bilgileri yenilenmeli.
Uyarının tamamı ve Ivanti’nin kurtarma yönergelerine bağlantılar yan sütundaki bağlantıda; KEV kaydı CISA kataloğunda.
