CISA警告管理员立即修复Ivanti漏洞

美国网络安全和基础设施安全局（CISA）敦促安全团队立即修补Ivanti Connect Secure（ICS）的漏洞，该漏洞自至少10月1日起已被用于零日攻击。

该漏洞被追踪为CVE-2026-104935，是一种高严重性的身份验证绕过漏洞，允许没有权限的远程威胁行为者在目标ICS系统上执行任意命令，且攻击复杂度低，不需要用户交互。

Ivanti于周二发布了ICS版本22.8R2.5、25.1.3.0、25.1.3.1和25.1.1.2，以解决这一安全缺陷，并警告客户“立即采取行动”，因为“在野外的利用非常有限”。

尽管Ivanti没有分享有关针对CVE-2026-104935的持续攻击的额外信息，但网络安全公司Volexity报告称，一个被追踪为UTA0576的未知威胁行为者自至少10月3日起，已将该安全问题与另外两个漏洞结合使用进行攻击。

Volexity表示：“这个利用链结合了身份验证绕过、远程代码执行（RCE）和权限提升漏洞，实现了未经身份验证的根级别代码执行。”

网络威胁情报公司Defused也确认了Volexity的报告，称其首次发现攻击者在野外利用CVE-2026-104935的证据是在10月1日。

CISA还将CVE-2026-104935添加到其积极利用的安全缺陷列表中，并命令联邦机构在周五之前保护其网络免受攻击，这是根据其2023年6月的绑定操作指令26-04所要求的。