Ano ang nangyari
Noong Hunyo 2026, inayos ng Ivanti ang CVE-2026-10520, isang OS command injection na may pinakamataas na score (CVSS 10) sa Ivanti Sentry, ang security gateway na dating MobileIron Sentry. Mga naayos na bersyon: R10.5.2, R10.6.2 at R10.7.1.
Nang ilabas ang patch, sinabi ng Ivanti na walang ebidensya ng pagsasamantala. Kinabukasan, iniulat ng Shadowserver ang maraming pagtatangkang pagsasamantala gamit ang pampublikong PoC at na maraming nakalantad na gateway ang may backdoor na. Diretso ang babala: "kung hindi ka pa nagpa-patch, malamang na-compromise ka na."
Noong Huwebes (Hunyo 11), idinagdag ng CISA ang butas sa KEV catalog at binigyan ang mga pederal na ahensya ng tatlong araw para ayusin ito. Ito ang unang butas sa ilalim ng bagong BOD 26-04, isang direktiba na inilabas noong nakaraang araw na pumalit sa BOD 19-02 at 22-01 at inuuna ang mga butas na nakalantad sa internet, sinasamantala, puwedeng i-automate at nagbibigay ng kontrol sa system.
Ang panig ng Ivanti
Sinabi ng Ivanti sa BleepingComputer na batay ang CISA sa mga pagtatangka laban sa honeypot at mas mababa ang tunay na panganib, dahil kailangan ng access sa management port 8443, na hindi dapat kailanman nakalantad sa internet. Bahagyang lampas sa 50 admin portal ng Sentry ang nabilang ng Shadowserver, pero nagbabala itong maaaring mas marami pa.
Ano ang dapat gawin
- Mag-update sa R10.5.2, R10.6.2 o R10.7.1.
- Isara ang port 8443 sa internet. Dapat maaabot lang ang admin panel mula sa internal network o VPN.
- Kung nakalantad ang Sentry nang walang patch, ituring itong na-compromise: mag-imbestiga, palitan ang credentials at isaalang-alang ang muling pag-install.
- Kung gumagamit ng Check Point firewall, may IPS protection para sa CVE na ito (CPAI-2026-6697).
Konteksto
Ayon sa BleepingComputer, 35 butas ng Ivanti na sinamantala sa mga atake na ang na-flag ng CISA, at 12 dito ay ginamit ng ransomware gang. Nananatiling paboritong target ang mga edge device.
Mga pinagmulan
- BleepingComputer (2026-06-12, na-update 2026-06-15): https://www.bleepingcomputer.com/news/security/cisa-gives-feds-3-days-to-patch-ivanti-flaw-exploited-in-attacks/
- Check Point, IPS protection CPAI-2026-6697: https://advisories.checkpoint.com/defense/advisories/public/2026/cpai-2026-6697.html/
May admin panel ba ang kumpanya mo na nakalantad sa internet? Nag-aalok ang KGA IT ng libreng pagsusuri: kga-it.com.