Ivanti 修复了两个更多的 Connect Secure 零日漏洞

Ivanti 发布了安全更新，以修复两个更多的 Connect Secure（ICS）远程访问网关漏洞，这些漏洞自十月一日以来一直被链式利用于零日攻击中。

威胁行为者利用这两个漏洞（跟踪编号为 CVE-2026-111357 和 CVE-2026-118527），以及一个身份验证绕过漏洞（CVE-2026-104935），Ivanti 上个月修复了该漏洞，以消除主要攻击面。

CVE-2026-111357 是一个高严重性的特权提升漏洞，而 CVE-2026-118527 允许经过身份验证的攻击者在未修补的设备上上传文件。

在十月发布 CVE-2026-104935 的修补程序时，Ivanti 呼吁管理员尽快升级，因为它了解到“在野外的有限利用”。

网络安全公司 Volexity 报告称，发现这一漏洞的威胁行为者（UTA0576）自十月三日以来一直将 CVE-2026-104935 漏洞与其他两个漏洞链式利用，以获得未经身份验证的根级代码执行。

威胁情报公司 Defused 也确认了 Volexity 的报告，表示它从十月一日开始发现了 CVE-2026-104935 利用的第一个迹象。

美国网络安全和基础设施安全局（CISA）已将 CVE-2026-104935 添加到其主动利用漏洞的目录中，并要求联邦机构在周五之前修补其系统。

网络威胁监测机构 Shadowserver 目前跟踪超过 5,000 个互联网暴露的 ICS 实例，但尚无关于多少已针对持续攻击进行安全防护的信息。