Jei jūsų įmonė naudoja „Ivanti Sentry“ saugumo vartus darbuotojų telefonams prijungti prie vidinių sistemų — laikrodis tiksi ne dienomis, o valandomis. Antradienį ištaisyta kritinė spraga trečiadienio rytą jau buvo užpuolikų rankose.
Klaida, pažymėta kodu CVE-2026-10520, leidžia įsilaužėliams vykdyti komandas su aukščiausiomis administratoriaus teisėmis. Paprastai tariant — užpuolikas gauna visišką įrenginio kontrolę. „Ivanti“ pataisymus išleido birželio 9 dieną, tačiau jau kitą dieną nepriklausoma saugumo organizacija „Shadowserver“ užfiksavo aktyvius išnaudojimo bandymus.
„Stebime labai daug CVE-2026-10520 išnaudojimo bandymų, paremtų viešai prieinamu PoC kodu“, — pranešė „Shadowserver“. Jų skenavimas aptiko 19 pažeidžiamų „Sentry“ egzempliorių, iš kurių mažiausiai du jau turėjo įsilaužėlių paliktas užkardas. Organizacija perspėjo: tikėtina, kad likusieji taip pat sukompromituoti, tačiau daugelis įrenginių nepasiekiami jų nuskaitymui — greičiausiai dėl blokavimo sąrašų.
// reklamaČia gali būti jūsų reklamaSusisiekite →Paradoksas tas, kad pati „Ivanti“ iki šiol nėra atnaujinusi savo saugumo pranešimo — jame vis dar rašoma, kad „nežinoma apie klientus, nukentėjusius nuo šios spragos“. „BleepingComputer“ susisiekus su bendrove, atsakymo iš karto gauti nepavyko.
Tai ne pirmas kartas, kai „Ivanti“ produktai tampa taikiniu. Per pastaruosius kelerius metus JAV Kibernetinio saugumo ir infrastruktūros agentūra (CISA) pažymėjo 34 „Ivanti“ spragas kaip aktyviai išnaudojamas, o 12 iš jų buvo panaudotos ir išpirkos reikalaujančiose atakose. Turint omenyje, kad įmonės sprendimus naudoja daugiau nei 40 tūkstančių klientų visame pasaulyje — tarp jų ir vyriausybinės įstaigos — kiekviena tokia spraga yra potencialūs vartai į jautriausius duomenis.
Jei jūsų organizacija naudoja „Ivanti Sentry“, rekomenduojama nedelsiant atnaujinti į R10.5.2, R10.6.2 arba R10.7.1 versijas. Dienos delsimas šiuo atveju gali reikšti, kad jau per vėlu.
Dažnai užduodami klausimai
- Ar ši spraga paveikia paprastus vartotojus?
- Tiesiogiai ne — „Ivanti Sentry“ yra įmonių lygmens įranga. Tačiau jei dirbate įmonėje, kuri naudoja šią sistemą darbuotojų telefonams prijungti, jūsų įrenginio duomenys gali būti pasiekiami per sukompromituotą vartų serverį.
- Kaip sužinoti, ar mūsų įmonės „Sentry“ įrenginys paveiktas?
- Patikrinkite versiją — jei ji žemesnė nei R10.5.2, R10.6.2 ar R10.7.1, sistema yra pažeidžiama. Taip pat verta peržiūrėti prisijungimo žurnalus dėl neįprastos veiklos.
Šaltiniai
- BleepingComputer — Max severity Ivanti Sentry vulnerability now exploited in attacksBleepingcomputer · 2026
- CISA — Known Exploited Vulnerabilities CatalogCisa · 2026
