Aktivně zneužívaná zero-day zranitelnost CVE-2026-104935 v Ivanti Connect Secure

CVE v události 7

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.6.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2023-46805, CVE-2024-21887, CVE-2024-21893, CVE-2025-0282, CVE-2025-22457. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 14

1. 2. 11. 2026 · zachyceno 16:00 · CERT-FR – avis FR

   Početné zranitelnosti v řešení Ivanti Connect Secure

   V produktu Ivanti Connect Secure byly odhaleny mnohočetné zranitelnosti včetně chyby CVE-2026-104935. Podle zdroje mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií a obcházení bezpečnostních politik.

   originál: Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

2. 14. 10. 2026 14:58 · BleepingComputer US

   CISA varuje před aktivně zneužívanou zero-day chybou v Ivanti

   Americká agentura CISA vyzvala administrátory k okamžitému záplatování zranitelnosti v produktu Ivanti Connect Secure (ICS). Podle zdroje je tato chyba zneužívána v rámci zero-day útoků nejméně od 1. října.

   originál: CISA warns admins to immediately fix Ivanti flaw exploited as zero-day

3. 14. 10. 2026 12:50 · NKI Maďarsko HU

   Varování před zranitelnostmi v Ivanti Connect Secure a Microsoft Windows Shell

   Maďarský národní kyberbezpečnostní institut vydal varování před aktivně zneužívanými zranitelnostmi v produktech Ivanti Connect Secure a komponentě Microsoft Windows Shell. Společnost Ivanti vydala 13. října 2026 bezpečnostní oznámení týkající se vysoce rizikové chyby s identifikátorem CVE-2026-104935 v Connect Secure.

   originál: Riasztás az Ivanti Connect Secure és a Microsoft Windows Shell sérülékenységeiről

4. 14. 10. 2026 12:19 · CSIRT Itálie (ACN) IT

   Říjnové bezpečnostní aktualizace pro produkty Ivanti

   Společnost Ivanti vydala říjnové bezpečnostní aktualizace, které opravují sedm zranitelností, z toho dvě kritické a tři vysoké závažnosti. Podle CSIRT Itálie se v síti aktivně zneužívá chyba CVE-2026-104935 typu 'Authentication Bypass by Spoofing' v produktu Connect Secure (ICS).

   originál: Ivanti October Security Update

5. 14. 10. 2026 · zachyceno 04:30 · NCSC-FI FI

   Aktivně zneužívaná zranitelnost v produktech Ivanti Connect Secure

   Zranitelnost CVE-2026-104935 s CVSS 8.6 postihuje Ivanti Connect Secure ve verzích 22.8R2.4 a starších v rámci větve 22.8 a verze 25.1.1.1, 25.1.2.2 a starší. Ivanti potvrdilo aktivní zneužívání chyby v praxi; podle zjištění společnosti Volexity ji útočníci řetězili k získání práv uživatele root, vyhledávání přihlašovacích údajů a zametání stop.

   originál: Ivanti Connect Secure -tuotteissa haavoittuvuutta käytetty hyväksi

6. 14. 10. 2026 · zachyceno 18:00 · CERT-FR – alerty FR

   Zranitelnost v Ivanti Connect Secure (ICS)

   V produktu Ivanti Connect Secure byla odhalena zranitelnost CVE-2026-104935. Útočníkovi umožňuje vzdálené spuštění libovolného kódu, eskalaci privilegií a obcházení bezpečnostních zásad.

   originál: Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)

7. 14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis FR

   Mnohočetné zranitelnosti v produktech Ivanti

   V produktech Ivanti byly odhaleny mnohočetné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.

   originál: Multiples vulnérabilités dans les produits Ivanti (14 octobre 2026)

8. 13. 10. 2026 21:32 · Cyber Centre Kanada CA

   Bezpečnostní varování pro produkty Ivanti

   Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Ivanti Connect Secure, Neurons Patch for Intune a Xtraction. Podle oznámení zařadila americká agentura CISA zranitelnost CVE-2026-CVE-2026-104935 do katalogu aktivně zneužívaných chyb.

   originál: Ivanti security advisory (AV26-1035)

9. 13. 10. 2026 19:06 · Rapid7 US

   Zero-day zranitelnost v Ivanti Connect Secure je aktivně zneužívána

   Společnost Ivanti vydala bezpečnostní upozornění pro zranitelnost CVE-2026-104935 v řešení Ivanti Connect Secure s CVSS skóre 8.6, která vzdálenému neautentizovanému útočníkovi umožňuje spouštět libovolné příkazy. Výrobce i agentura CISA potvrdili její aktivní zneužívání v praxi jako zero-day chyby u omezeného počtu zákazníků, přičemž jsou již k dispozici opravné aktualizace.

   originál: Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935)

10. 13. 10. 2026 17:45 · BleepingComputer US

    Ivanti varuje před aktivně zneužívanou zero-day chybou v Connect Secure

    Společnost Ivanti podle zdroje vyzvala zákazníky k okamžitému nasazení opravy aktivně zneužívané zero-day zranitelnosti v bráně pro vzdálený přístup Connect Secure.

    originál: Ivanti warns of Connect Secure zero-day exploited in attacks

11. 13. 10. 2026 17:32 · Volexity US

    Řetězení zero-day zranitelností v zařízeních Ivanti Connect Secure

    Společnost Volexity odhalila aktivní zneužívání řetězce zero-day zranitelností v zařízeních Ivanti Connect Secure VPN, který útočníkům umožňuje neautentizované spuštění kódu s právy uživatele root. Útočná skupina UTA0576 zneužila chyby CVE-2026-104935 a eskalaci privilegií k průniku do systémů a krádeži přihlašovacích údajů z Active Directory. Ivanti podle zprávy vydalo bezpečnostní aktualizace a opravy.

    originál: A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days

12. 13. 10. 2026 17:00 · NCSC-NL NL

    Ivanti opravila zero-day zranitelnost v Connect Secure

    Společnost Ivanti opravila zranitelnost v produktu Connect Secure, která neautentizovanému útočníkovi umožňuje spouštět libovolné příkazy na zasaženém systému. Výrobce uvádí, že byl informován o aktivním zneužívání této chyby jako zero-day. NCSC-NL upozorňuje na riziko brzkého zveřejnění exploit kódu a následného rozsáhlého zneužití.

    originál: NCSC-2026-0416 [1.00] [H/H] ZeroDay kwetsbaarheid verholpen in Ivanti Connect Secure

13. 13. 10. 2026 · zachyceno 14. 10. 2026 00:30 · CISA Advisories US

    CISA varuje před aktivně zneužívanou zranitelností v Ivanti Connect Secure

    Agentura CISA zařadila zero-day zranitelnost CVE-2026-104935 v produktu Ivanti Connect Secure do katalogu aktivně zneužívaných chyb KEV. Podle agentury umožňuje tato chyba obcházení autentizace neověřeným útočníkům vzdálené spouštění příkazů, krádeže přihlašovacích údajů a exfiltraci dat, přičemž organizacím doporučuje okamžitou aktualizaci a v případě podezření na kompromitaci i obnovu zařízení do továrního nastavení.

    originál: CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure

14. 13. 10. 2026 · zachyceno 17:00 · CISA KEV US

    Zranitelnost obcházení autentizace v Ivanti Connect Secure (CVE-2026-104935)

    Agentura CISA zařadila chybu CVE-2026-104935 v produktu Ivanti Connect Secure do katalogu známých zneužívaných zranitelností. Termín pro nápravu byl stanoven na 16. října 2026.

    originál: Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)