Zero-day kwetsbaarheid in Ivanti Connect Secure: update direct

Alert13 oktober 2026In Ivanti Connect Secure is een zero-day kwetsbaarheid (CVE-2026-104935) gevonden. Een aanvaller kan deze kwetsbaarheid op afstand misbruiken zonder in te loggen. Ivanti beoordeelde de kwetsbaarheid met een CVSS-score van 8.6. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als hoog. Ivanti meldt dat de kwetsbaarheid al bij een beperkt aantal klanten is misbruikt.

Ivanti Connect Secure is software waarmee medewerkers via een beveiligde verbinding toegang krijgen tot systemen en toepassingen van hun organisatie.

Een kwaadwillende kan zonder authenticatie opdrachten uitvoeren op een kwetsbaar Connect Secure-systeem zonder dat daar inloggegevens voor nodig zijn. Ivanti meldt dat de kwetsbaarheid al werd misbruikt voordat deze openbaar werd gemaakt.

Een geslaagde aanval kan een kwaadwillende controle geven over het getroffen systeem. Omdat Connect Secure toegang biedt tot de organisatieomgeving, lopen achterliggende systemen en gegevens ook gevaar. Het NCSC beoordeelt de mogelijke schade als hoog.

Volgens Ivanti zijn versie 22.7R2.14 en ouder niet getroffen. Welke update je moet installeren, hangt af van je huidige versie en apparatuur.

Controleer welke versie van Ivanti Connect Secure je gebruikt en installeer zo snel mogelijk de passende beveiligingsupdate volgens de instructies van Ivanti. Voor de 22.8-reeks adviseert Ivanti een overstap naar 25.1.1.2 of nieuwer. Als dat nog niet kan, verhelpt versie 22.8R2.5 deze kwetsbaarheid ook. Vermoed je dat je systeem is aangevallen, volg dan ook Ivanti’s herstelstappen: alleen updaten maakt een eerdere inbraak niet ongedaan.