---
title: CISA警告管理员立即修复Ivanti漏洞
url: https://www.dataloco.com/zh/cisaivanti
published: 2026-10-17T06:26:51+00:00
language: zh
section: 安全
source: https://www.bleepingcomputer.com/news/security/cisa-warns-admins-to-immediately-fix-ivanti-flaw-exploited-as-zero-day/
organizations: CISA, Ivanti, Volexity, Defused, UTA0576, Shadowserver
publisher: Dataloco
---

# CISA警告管理员立即修复Ivanti漏洞

美国网络安全和基础设施安全局（CISA）敦促安全团队立即修补Ivanti Connect Secure（ICS）的漏洞，该漏洞自至少10月1日起已被用于零日攻击。

该漏洞被追踪为CVE-2026-104935，是一种高严重性的身份验证绕过漏洞，允许没有权限的远程威胁行为者在目标ICS系统上执行任意命令，且攻击复杂度低，不需要用户交互。

Ivanti于周二发布了ICS版本22.8R2.5、25.1.3.0、25.1.3.1和25.1.1.2，以解决这一安全缺陷，并警告客户“立即采取行动”，因为“在野外的利用非常有限”。

尽管Ivanti没有分享有关针对CVE-2026-104935的持续攻击的额外信息，但网络安全公司Volexity报告称，一个被追踪为UTA0576的未知威胁行为者自至少10月3日起，已将该安全问题与另外两个漏洞结合使用进行攻击。

Volexity表示：“这个利用链结合了身份验证绕过、远程代码执行（RCE）和权限提升漏洞，实现了未经身份验证的根级别代码执行。”

网络威胁情报公司Defused也确认了Volexity的报告，称其首次发现攻击者在野外利用CVE-2026-104935的证据是在10月1日。

CISA还将CVE-2026-104935添加到其积极利用的安全缺陷列表中，并命令联邦机构在周五之前保护其网络免受攻击，这是根据其2023年6月的绑定操作指令26-04所要求的。

## This story in other languages

- [العربية](https://www.dataloco.com/ar/okal-cisa-ththr-almsoolyn-mn-thghr-fy-ivanti-tm-astghlalha-k-thghr-yom-sfr)
- [Türkçe](https://www.dataloco.com/tr/cisa-sifir-gun-saldirilarinda-kullanilan-ivanti-aciginin-derhal-giderilmesini-istedi)
- [Indonesia](https://www.dataloco.com/id/cisa-peringatkan-administrator-untuk-segera-perbaiki-celah-ivanti-yang-dieksploitasi-sebagai-zero-day)
- [ไทย](https://www.dataloco.com/th/cisa-ivanti-zero-day)