热点事件持续更新
Ivanti Connect Secure零日漏洞遭利用
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年10月13日，Ivanti警告其Connect Secure远程访问网关存在身份验证绕过零日漏洞CVE-2026-104935，已遭到攻击利用。受影响范围包括ICS 22.8R2.4及更早版本、25.1.2.2及更早版本，以及25.1.1.1及更早版本。报道未披露攻击规模、受影响实例数量或进一步处置细节。
AI 根据报道生成 · 3 小时前更新
最新进展10月14日 01:33
Ivanti确认Connect Secure身份验证绕过零日漏洞已遭攻击利用。事件进展
2 个进展
- 10月14日 01:33 · 1 篇报道Ivanti修复两项零日漏洞The Hacker News：攻击者串联三个 Ivanti Connect Secure 零日漏洞获取 root，两个已修复
- 10月13日 23:45 · 1 篇报道Ivanti Connect Secure零日漏洞遭利用BleepingComputer：Ivanti警告Connect Secure零日漏洞已遭攻击利用
报道时间线
沿着报道，了解事件的不同侧面。
10月14日
- The Hacker News精选攻击者串联三个 Ivanti Connect Secure 零日漏洞获取 root，两个已修复
攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在无需登录的情况下以 root 身份运行命令；其中认证绕过和远程代码执行漏洞已获修复，权限提升漏洞仍待处理。Ivanti 建议受影响客户立即升级并定期运行 Integrity Checker Tool，但 Volexity 指出该工具无法发现这条利用链，确认入侵需要网络与内存取证。
10月13日
- BleepingComputer精选Ivanti警告Connect Secure零日漏洞已遭攻击利用
Ivanti警告，Connect Secure远程访问网关的身份验证绕过零日漏洞CVE-2026-104935已遭攻击利用，影响ICS 22.8R2.4及更早版本、25.1.2.2及更早版本和25.1.1.1及更早版本。
本事件热度走势
当前热度 9·可比范围峰值 10（10月14日 01:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。