Nuove informazioni emergono sulla vulnerabilità di Ivanti Connect Secure (CVE-2026-104935). Un agente di penetration testing basato sull'intelligenza artificiale ha scoperto un bypass critico dell'autenticazione, evidenziando la necessità di aggiornamenti urgenti e una vigilanza costante.
Le recenti scoperte ampliano la comprensione della grave vulnerabilità CVE-2026-104935 che affligge Ivanti Connect Secure (ICS), il noto gateway VPN. Inizialmente classificata con un punteggio CVSS v3.0 di 8.6, indicando un rischio elevato, la falla (identificata come CWE-290) consente a malintenzionati remoti non autenticati di bypassare i controlli di accesso ed eseguire comandi arbitrari sui dispositivi compromessi. La gravità della situazione è ulteriormente sottolineata da nuove analisi che rivelano come un agente di penetration testing basato sull'intelligenza artificiale (AI) abbia autonomamente identificato un difetto critico di bypass dell'autenticazione su un sito web di una grande compagnia assicurativa, sfruttando una logica simile a quella che potrebbe essere impiegata per compromettere ICS.
La vulnerabilità originale di ICS permette un accesso non autorizzato all'infrastruttura di rete senza la necessità di credenziali o interazione utente. Le nuove informazioni, provenienti da test condotti da Reflectiz, evidenziano come un agente AI sia stato in grado di mappare il flusso di login di un sito assicurativo e di reindirizzare un codice di autenticazione monouso (OTP) a una casella email controllata dall'agente stesso, bypassando così il meccanismo di sicurezza. Questo dimostra che la logica di gestione dei codici OTP può essere un punto debole critico se non implementata correttamente, permettendo a un attaccante di dirottare l'autenticazione verso destinazioni non previste.
Ivanti aveva già fornito un elenco dettagliato delle versioni vulnerabili di ICS, richiedendo aggiornamenti specifici basati sul ramo di rilascio attuale:
Le versioni 22.7R2.14 e precedenti non sono interessate da questa specifica falla. Gli amministratori sono stati avvisati di consultare scrupolosamente la documentazione ufficiale di Ivanti per garantire l'applicazione delle patch corrette, poiché non sono stati forniti workaround temporanei. L'unica soluzione raccomandata è l'aggiornamento immediato tramite il portale Ivanti License System.
Le nuove scoperte sull'agente AI rafforzano l'importanza di una gestione rigorosa dei flussi di autenticazione. Il difetto identificato dall'AI su un sito assicurativo risiedeva nella capacità di un attacco di specificare il canale e l'indirizzo di destinazione per l'OTP. Normalmente, il codice viene inviato tramite SMS al numero registrato, ma la richiesta di login poteva essere modificata per inviarlo a un indirizzo email specificato dall'attaccante, senza che il server verificasse se tale indirizzo fosse effettivamente associato all'account dell'utente. Questo evidenzia una falla fondamentale nella verifica del legame tra il codice OTP e l'account utente, un controllo basilare secondo le linee guida di sicurezza come quelle di OWASP.
Sebbene Ivanti avesse inizialmente dichiarato un impatto limitato, la natura dello sfruttamento attivo e le nuove rivelazioni suggeriscono una minaccia più pervasiva. La mancanza di dettagli specifici sugli attaccanti o sugli Indicatori di Compromissione (IoC) rende difficile per i team di sicurezza determinare se un dispositivo sia stato compromesso prima dell'applicazione delle patch. Le aziende che utilizzano Ivanti Connect Secure devono considerare l'aggiornamento come una risposta a un potenziale incidente di sicurezza.
I team di risposta agli incidenti (IR) dovrebbero intensificare la verifica di attività anomale sui log di sistema, anche dopo l'applicazione delle patch, per escludere tentativi di persistenza. L'integrazione di Threat Intelligence (TI) Feeds aggiornati è cruciale per identificare tentativi di sfruttamento riconducibili a campagne di attacco note. Le nuove scoperte sull'AI sottolineano anche l'evoluzione delle tecniche di attacco e la necessità di test di sicurezza continui e approfonditi. L'incapacità di molti strumenti di test automatizzati di superare la fase di login e di analizzare i flussi interni è un limite significativo. Soluzioni come quella proposta da Reflectiz, che si basano su un contesto web costruito nel tempo e sull'uso di agenti AI per navigare flussi complessi, inclusi quelli con OTP e 2FA, dimostrano un approccio più efficace per scoprire vulnerabilità critiche che i test tradizionali potrebbero trascurare.
La sicurezza dei gateway VPN rimane un punto critico per la protezione del perimetro aziendale, specialmente in scenari di lavoro ibrido. L'incidenza di attacchi che sfruttano falle in questi sistemi, come dimostrato dalla vulnerabilità di Ivanti e dalle scoperte sull'AI, evidenzia la necessità di un approccio proattivo e multilivello alla sicurezza informatica, che includa aggiornamenti tempestivi, monitoraggio costante e l'adozione di strumenti di testing avanzati in grado di simulare scenari di attacco complessi.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
