سلسلة من ثلاث ثغرات يوم صفر في Ivanti Connect Secure تمنح المهاجم صلاحيات الجذر

بحسب تدوينة نشرتها Volexity في 13 أكتوبر 2026، استغل فاعل تهديد لم يكن معروفاً من قبل، تتبعه الشركة باسم UTA0576، سلسلة من ثلاث ثغرات يوم صفر (Zero-Day) في أجهزة الشبكة الخاصة الافتراضية (VPN) Ivanti Connect Secure، للوصول إلى تنفيذ أوامر بصلاحيات الجذر (root) دون مصادقة. وقالت الشركة إن الجهاز الذي اكتشفت اختراقه كان محدثاً بالكامل…