SecurityWeek· Eduard Kovacs·· 4 小时前精选AI 评分86
Ivanti Connect Secure VPN 零日漏洞链被利用，攻击者获得已打补丁设备 root 权限
Ivanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN
AI 导读
Ivanti 披露 Connect Secure VPN 的 CVE-2026-104935 已被利用，未认证攻击者可经由漏洞链在已打补丁设备上执行 root 级代码。Ivanti 已发布 ICS 22.8R2.5、25.1.1.2、25.1.3.0 和 25.1.3.1 修复其中两个漏洞，第三个权限提升漏洞仍计划在未来数周修复；Volexity称攻击者窃取凭据、探测网络并篡改日志。
推荐理由
披露了 Ivanti Connect Secure VPN 的真实攻击链和受影响范围，并列出已修复与仍待修复的漏洞版本，便于管理员核对资产、安排补丁和开展事件排查。
来源：SecurityWeek · securityweek.com