Apa yang berlaku
Pada Jun 2026, Ivanti membaiki CVE-2026-10520, kelemahan suntikan arahan OS dengan skor maksimum (CVSS 10) dalam Ivanti Sentry, gerbang keselamatan yang dahulunya MobileIron Sentry. Versi dibaiki: R10.5.2, R10.6.2 dan R10.7.1.
Semasa mengeluarkan tampalan, Ivanti berkata tiada bukti eksploitasi. Keesokan harinya, Shadowserver melaporkan banyak cubaan eksploitasi berdasarkan PoC awam dan banyak gerbang terdedah sudah dipasang pintu belakang. Amarannya jelas: "jika anda belum menampal, kemungkinan besar anda sudah dikompromi."
Pada Khamis (11 Jun), CISA menambah kelemahan ini ke katalog KEV dan memberi agensi persekutuan tiga hari untuk membaikinya. Ia kelemahan pertama di bawah BOD 26-04 baharu, arahan yang dikeluarkan sehari sebelumnya bagi menggantikan BOD 19-02 dan 22-01 serta mengutamakan kelemahan yang terdedah ke internet, dieksploitasi, boleh diautomasi dan memberi kawalan sistem.
Pandangan Ivanti
Ivanti memberitahu BleepingComputer bahawa CISA bertindak berdasarkan cubaan terhadap honeypot dan risiko sebenar jauh lebih rendah, kerana eksploitasi memerlukan akses ke port pengurusan 8443, yang tidak sepatutnya terdedah ke internet. Shadowserver mengira lebih sedikit daripada 50 portal admin Sentry yang terdedah, tetapi memberi amaran jumlah sebenar mungkin lebih tinggi.
Apa yang perlu dilakukan
- Kemas kini ke R10.5.2, R10.6.2 atau R10.7.1.
- Tutup port 8443 daripada internet. Panel admin hanya patut dicapai dari rangkaian dalaman atau VPN.
- Jika Sentry terdedah tanpa tampalan, anggap ia telah dikompromi: siasat, tukar kelayakan dan pertimbangkan pembinaan semula.
- Jika menggunakan firewall Check Point, terdapat perlindungan IPS untuk CVE ini (CPAI-2026-6697).
Konteks
Menurut BleepingComputer, CISA telah menandakan 35 kelemahan Ivanti yang dieksploitasi dalam serangan, 12 daripadanya oleh kumpulan ransomware. Peranti pinggir kekal sasaran utama.
Sumber
- BleepingComputer (12/06/2026, dikemas kini 15/06): https://www.bleepingcomputer.com/news/security/cisa-gives-feds-3-days-to-patch-ivanti-flaw-exploited-in-attacks/
- Check Point, perlindungan IPS CPAI-2026-6697: https://advisories.checkpoint.com/defense/advisories/public/2026/cpai-2026-6697.html/
Syarikat anda ada panel admin yang terdedah ke internet? KGA IT menawarkan semakan percuma: kga-it.com.