이반티, 공격에 연쇄적으로 활용된 ‘Connect Secure’ 제로데이 취약점 2건을 추가로 패치했다
Ivanti patches two more Connect Secure zero-days chained in attacks
Ivanti는 적어도 10월 1일부터 제로데이 공격에 연쇄적으로 악용되어 온 Connect Secure(ICS) 원격 액세스 게이트웨이의 취약점 두 가지를 수정하기 위한 보안 업데이트를 발표했습니다. 악의적인 공격자들은 이 두 가지 취약점(CVE-2026-111357 및 CVE-2026-118527로 추적됨)을 인증 절차와 함께 악용하여