BleepingComputer· Sergiu Gatlan·· 3 小时前精选AI 评分85
CISA警告管理员立即修复Ivanti Connect Secure零日漏洞
CISA warns admins to immediately fix Ivanti flaw exploited as zero-day
AI 导读
CISA警告称，Ivanti Connect Secure的认证绕过漏洞CVE-2026-104935自至少10月1日起被用于零日攻击，可使无权限远程攻击者在无需用户交互的情况下执行任意命令。Ivanti发布了22.8R2.5、25.1.3.0、25.1.3.1和25.1.1.2版本修复该漏洞，CISA要求联邦机构在周五前保护网络，并建议所有受影响组织检查入侵证据、重置账户密码和凭据。
推荐理由
CISA确认该Ivanti漏洞已被用于零日攻击，并给出联邦机构期限及受影响设备处置步骤；对管理员评估入侵、升级和凭据处置具有直接价值。
来源：BleepingComputer · bleepingcomputer.com