מקור: Volexity Threat Intelligence
חברת Volexity זיהתה קבוצת תקיפה בשם UTA0576 המנצלת שרשרת פגיעויות מסוג Zero-Day במכשירי ה-VPN מסוג Ivanti Connect Secure. המתקפה כוללת עקיפת אימות, הרצת קוד מרחוק (RCE) והעלאת הרשאות, המאפשרות לתוקף להשיג הרשאות Root במכשיר ללא צורך באימות. השרשרת, המקושרת למזהה CVE-2026-104935, נוצלה על ידי התוקפים כדי לגנוב אישורי גישה ל-Active Directory, מפתחות שחזור של BitLocker ונתוני ארגון רגישים. חברת Ivanti שחררה עדכון אבטחה לתיקון הפגיעויות וקוראת ללקוחות לבצע עדכון מיידי ולבצע בדיקות פורנזיות במכשירים כדי לשלול חדירה לרשת הארגונית.
