The Register·· 3 小时前精选AI 评分79
Ivanti修复Connect Secure零日漏洞并敦促客户排查入侵
Ivanti patches Connect Secure zero-day after researchers confirm in-the-wild attacks
AI 导读
Ivanti为Connect Secure的认证绕过零日漏洞CVE-2026-104935发布更新，并敦促客户检查是否遭入侵。该漏洞可让远程未认证攻击者执行任意命令，厂商称披露时仅有限客户受到影响；Volexity称攻击链涉及第三个权限提升漏洞，相关修复计划于未来几周发布。
推荐理由
涉及已被利用的认证绕过漏洞，厂商已发布修复并列出受影响版本；对Ivanti Connect Secure用户更新、排查入侵和评估攻击链具有直接处置价值。
来源：The Register · theregister.com