CISA要求立即更新Ivanti Connect Secure以应对CVE-2026-104935利用活动
CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts
AI 导读
CISA要求组织立即将Ivanti Connect Secure更新至最新版本，因CVE-2026-104935可被远程未认证攻击者利用执行任意命令。该漏洞影响ICS 25.1.1.1及更早版本、25.1.2.2及更早版本和22.8R2.4及更早版本，CISA已将其加入KEV目录，并要求联邦文职机构在2026年10月16日前完成修复。
推荐理由
涉及已被利用的高危认证绕过漏洞，CISA给出修复期限与处置步骤，并披露诱捕及实际攻击观察，适合相关运维人员核查暴露面和响应。
来源：The Hacker News · thehackernews.com