מקור: SecurityWeek
חברת איוונטי שחררה עדכוני אבטחה עבור שתי פגיעויות מסוג יום-אפס במוצרי ה-VPN שלה, Connect Secure, שזוהו תחת המזהים CVE-2026-111357 ו-CVE-2026-118527. על פי הדיווחים, הפרצות נוצלו בפועל על ידי גורמים עוינים כחלק משרשרת תקיפה מורכבת. בעקבות זיהוי הניצול הפעיל, הוסיפה סוכנות הסייבר והתשתיות האמריקאית, CISA, את שתי הפגיעויות לקטלוג הפגיעויות המנוצלות שלה, והנחתה את הארגונים הרלוונטיים להחיל את עדכוני האבטחה בהקדם כדי לצמצם את סיכוני החשיפה לתקיפות סייבר נוספות המנצלות נקודות תורפה אלו.
