Ivanti警告Connect Secure零日漏洞在攻击中被利用

Ivanti于周二敦促客户立即修补正在被积极利用的零日漏洞，该漏洞存在于Ivanti Connect Secure（ICS）远程访问网关中。

此漏洞被追踪为CVE-2026-104935，属于高严重性的身份验证绕过类型，影响ICS版本22.8R2.4及更早版本、25.1.2.2及更早版本以及25.1.1.1及更早版本。

远程威胁行为者可以在无需用户交互的情况下，通过低复杂度攻击利用CVE-2026-104935，在目标ICS设备上执行任意命令。

网络安全公司Volexity发现并报告了这一漏洞，透露一个之前未知的威胁行为者UTA0576自10月3日起已将CVE-2026-104935漏洞与其他两个缺陷链式利用，以实现未经身份验证的根级代码执行。

Threat intelligence公司Defused也确认了Volexity的报告，表示他们自10月1日起就捕捉到了CVE-2026-104935在野外的利用迹象。

Ivanti已经修补了两个漏洞，但仍在努力解决UTA0576利用的特权提升漏洞，作为同一链的一部分。

Ivanti已经修补了多个在野外被利用的Connect Secure零日漏洞，这些漏洞经常被黑客利用，提供快速进入企业网络的方式。