מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר האמריקאית CISA עדכנה את קטלוג הפגיעויות המנוצלות בפועל (KEV) וכללה בו את פגיעות CVE-2026-111357 במוצר Ivanti Connect Secure. הפגיעות מוגדרת כחוסר באימות עבור פונקציה קריטית, דבר המאפשר לתוקף בעל הרשאות מקומיות להסלים את הרשאותיו במערכת. על פי הדיווח, ניתן לנצל פגיעות זו בשרשור עם פגיעויות נוספות, בהן CVE-2026-104935 ו-CVE-2026-118527. בהתאם להנחיות BOD 26-04, על הארגונים הרלוונטיים להחיל את עדכוני האבטחה הנדרשים או לנקוט באמצעי מניעה בהתאם להוראות הספק עד לתאריך היעד שנקבע ל-2 בנובמבר 2026, זאת כדי למנוע סיכוני חשיפה וגישה בלתי מורשית לארגונים.
