Ivanti waarschuwt klanten voor actief misbruik van een kwetsbaarheid in Ivanti Connect Secure vpn-servers. Via het beveiligingslek (CVE-2026-104935) kan een ongeauthenticeerde aanvaller willekeurige commando's op de server uitvoeren. Het probleem is een 'authentication bypass', maar verdere details worden niet gegeven. Ivanti roept klanten op om de beschikbaar gestelde update naar versies 25.1.1.2, 25.1.3.0, 25.1.3.1 of 22.8R2.5 zo snel mogelijk te installeren en de Integrity Checker Tool te draaien.

Ivanti Connect Secure, eerder nog bekend als Pulse Secure, is een vpn-oplossing waarmee gebruikers toegang tot het netwerk van hun organisatie kunnen krijgen. Volgens Ivanti is een 'beperkt aantal klanten' getroffen waarmee direct wordt samengewerkt. Om hoeveel klanten het precies gaat wordt niet gemeld. Verder laat het bedrijf weten dat er op dit moment geen betrouwbare Indicators of Compromise (IoC's) zijn waarmee organisaties kunnen controleren of hun vpn-server is gehackt. Klanten die een hack vermoeden wordt geadviseerd herstelmaatregelen uit te voeren.

Daarnaast meldt Ivanti dat het 'een gedeelte van deze kwetsbaarheid' al in juli had gepatcht. "We waren bezig met het backporten van de fix naar andere ondersteunde versies toen misbruik plaatsvond", zo laat het bedrijf verder weten. Producten van Ivanti zijn geregeld het doelwit van aanvallen. Het Amerikaanse cyberagentschap is bekend met 36 verschillende kwetsbaarheden die bij aanvallen zijn ingezet.