CISA bổ sung hai lỗ hổng Ivanti Connect Secure vào danh mục bị khai thác
"CISA added two vulnerabilities affecting Ivanti Connect Secure (CVE-2026-111357 and CVE-2026-118527) to its Known Exploited Vulnerabilities (KEV) Catalog due to evidence of active exploitation. These vulnerabilities pose a significant risk, particularly to federal agencies, and are subject to remediation requirements under Binding Operational Directive 26-04. Organizations are encouraged to prioritize patching these vulnerabilities based on risk."
Hai lỗ hổng trong Ivanti Connect Secure đang bị khai thác tích cực, tạo ra rủi ro cao về mất an toàn dữ liệu và mất quyền kiểm soát hệ thống.
Các doanh nghiệp sử dụng Ivanti Connect Secure có thể bị gián đoạn hoạt động và thiệt hại tài chính do tấn công mạng nếu không vá lỗi kịp thời. Việc tuân thủ BOD 26-04 cũng là yêu cầu bắt buộc đối với các đối tác của chính phủ Mỹ.
CISA vừa thêm hai lỗ hổng bảo mật trong Ivanti Connect Secure (CVE-2026-111357 và CVE-2026-118527) vào danh mục KEV (Known Exploited Vulnerabilities - Lỗ hổng đã biết bị khai thác). Các lỗ hổng này đang bị khai thác tích cực.
Đây là rủi ro lớn, đặc biệt với các cơ quan liên bang Mỹ. BOD 26-04 (Binding Operational Directive) yêu cầu các cơ quan này ưu tiên vá các lỗ hổng KEV. BOD 26-04 nhấn mạnh tầm quan trọng của việc quản lý lỗ hổng dựa trên rủi ro.
CISA khuyến nghị tất cả tổ chức ưu tiên vá các lỗ hổng trong KEV Catalog. Bạn có thể đề xuất thêm lỗ hổng vào KEV Catalog qua CISA’s KEV Nomination Form. Đề xuất cần có CVE ID, bằng chứng khai thác và hướng dẫn khắc phục.
Câu hỏi thường gặp
KEV Catalog là gì?
KEV Catalog (Danh mục lỗ hổng đã biết bị khai thác) của CISA liệt kê các lỗ hổng đang bị khai thác tích cực. Các lỗ hổng này cần được ưu tiên vá lỗi.
BOD 26-04 áp dụng cho ai?
BOD 26-04 áp dụng cho các cơ quan liên bang Mỹ thuộc nhánh điều hành dân sự (FCEB). Tuy nhiên, CISA khuyến nghị tất cả tổ chức nên áp dụng các nguyên tắc của BOD 26-04.
Làm thế nào để đề xuất lỗ hổng cho KEV Catalog?
Bạn có thể đề xuất lỗ hổng thông qua CISA’s KEV Nomination Form. Đề xuất cần có CVE ID, bằng chứng khai thác và hướng dẫn khắc phục.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam sử dụng Ivanti Connect Secure cần kiểm tra ngay xem có bị ảnh hưởng bởi hai lỗ hổng này không. Việc vá lỗi kịp thời là rất quan trọng để ngăn chặn tấn công. Điều đáng chú ý là CISA khuyến nghị tất cả tổ chức, không chỉ cơ quan chính phủ, nên áp dụng quản lý lỗ hổng dựa trên rủi ro.