Výsledky hledání

SPOJENO PŘES CVE Aktivně zneužívaná zero-day zranitelnost CVE-2026-104935 v Ivanti Connect Secure

Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.

KEV ✓ EPSS 0.87 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft FR HU IT FI US

tg: incident tg: zneužíváno tg: zranitelnost tg: rozbor tg: návod tp: únik dat tp: identita

2. 11. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026) 14. 10. 2026 12:50 · NKI Maďarsko · Riasztás az Ivanti Connect Secure és a Microsoft Windows Shell sérülékenységeiről 14. 10. 2026 12:19 · CSIRT Itálie (ACN) · Ivanti October Security Update 14. 10. 2026 · zachyceno 04:30 · NCSC-FI · Ivanti Connect Secure -tuotteissa haavoittuvuutta käytetty hyväksi 14. 10. 2026 · zachyceno 18:00 · CERT-FR – alerty · Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 13. 10. 2026 19:06 · Rapid7 · Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935) 13. 10. 2026 17:32 · Volexity · A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days 13. 10. 2026 · zachyceno 14. 10. 2026 00:30 · CISA Advisories · CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure 13. 10. 2026 · zachyceno 17:00 · CISA KEV · Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)

Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0048 USD