Ivanti heeft patches uitgebracht voor twee zero-day kwetsbaarheden die werden misbruikt in aanvallen op Connect Secure VPN.
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft de kwetsbaarheden CVE-2026-111357 en CVE-2026-118527 toegevoegd aan haar Known Exploited Vulnerabilities (KEV) catalogus. Deze kwetsbaarheden betreffen beveiligingsfouten in Ivanti's Connect Secure VPN-producten die werden gebruikt in een keten van zero-day aanvallen.
Ivanti heeft inmiddels patches beschikbaar gesteld om deze beveiligingslekken te dichten. De kwetsbaarheden werden actief misbruikt door aanvallers om toegang te verkrijgen tot netwerken via de VPN-oplossing. Door de toevoeging aan de KEV-lijst onderstreept CISA het belang van het tijdig toepassen van de updates om verdere exploitatie te voorkomen.
