poslední zpráva
SPOJENO PŘES CVE KEV ✓
Aktivně zneužívaná zero-day zranitelnost CVE-2026-104935 v Ivanti Connect Secure
Zranitelnost CVE-2026-104935 s CVSS 8,6 v Ivanti Connect Secure umožňuje vzdálenému neautentizovanému útočníkovi vykonávat libovolné příkazy. Podle agentury CISA a společnosti Volexity je chyba aktivně zneužívána v útocích a výrobce již vydal bezpečnostní opravy.
Ivanti US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-104935 | 8.6 3.1 · ivanti | KEV ✓ | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.6.
Jak se o tom psalo 3
-
· Rapid7 US
Zero-day zranitelnost v Ivanti Connect Secure je aktivně zneužívána
Společnost Ivanti vydala bezpečnostní upozornění pro zranitelnost CVE-2026-104935 v řešení Ivanti Connect Secure s CVSS skóre 8.6, která vzdálenému neautentizovanému útočníkovi umožňuje spouštět libovolné příkazy. Výrobce i agentura CISA potvrdili její aktivní zneužívání v praxi jako zero-day chyby u omezeného počtu zákazníků, přičemž jsou již k dispozici opravné aktualizace.
originál: Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935)
-
· Volexity US
Řetězení zero-day zranitelností v zařízeních Ivanti Connect Secure
Společnost Volexity odhalila aktivní zneužívání řetězce zero-day zranitelností v zařízeních Ivanti Connect Secure VPN, který útočníkům umožňuje neautentizované spuštění kódu s právy uživatele root. Útočná skupina UTA0576 zneužila chyby CVE-2026-104935 a eskalaci privilegií k průniku do systémů a krádeži přihlašovacích údajů z Active Directory. Ivanti podle zprávy vydalo bezpečnostní aktualizace a opravy.
originál: A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days
-
· zachyceno · CISA KEV US
Zranitelnost obcházení autentizace v Ivanti Connect Secure (CVE-2026-104935)
Agentura CISA zařadila chybu CVE-2026-104935 v produktu Ivanti Connect Secure do katalogu známých zneužívaných zranitelností. Termín pro nápravu byl stanoven na 16. října 2026.
originál: Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0034 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0052 USD.