Výsledky hledání

SPOJENO PŘES CVE Aktivně zneužívaná zero-day zranitelnost CVE-2026-104935 v Ivanti Connect Secure

Chyba CVE-2026-104935 v Ivanti Connect Secure s CVSS 8,6 umožňuje neautentizovanému vzdálenému útočníkovi spouštět libovolné příkazy. Podle bezpečnostních agentur a společnosti Volexity byla v praxi zneužita jako zero-day v řetězci vedoucím k získání root oprávnění a krádeži dat; výrobce již vydal opravy.

KEV ✓ EPSS 0.26 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft HU IT FI FR US

tg: incident tg: zneužíváno tg: zranitelnost tg: rozbor tg: návod tp: únik dat tp: identita

14. 10. 2026 12:50 · NKI Maďarsko · Riasztás az Ivanti Connect Secure és a Microsoft Windows Shell sérülékenységeiről 14. 10. 2026 12:19 · CSIRT Itálie (ACN) · Ivanti October Security Update 14. 10. 2026 · zachyceno 04:30 · NCSC-FI · Ivanti Connect Secure -tuotteissa haavoittuvuutta käytetty hyväksi 14. 10. 2026 · zachyceno 18:00 · CERT-FR – alerty · Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 13. 10. 2026 19:06 · Rapid7 · Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935) 13. 10. 2026 17:32 · Volexity · A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days 13. 10. 2026 · zachyceno 14. 10. 2026 00:30 · CISA Advisories · CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure 13. 10. 2026 · zachyceno 17:00 · CISA KEV · Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)

Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0047 USD