Aktivně zneužívaná zero-day zranitelnost v Ivanti Connect Secure (CVE-2026-104935)

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.6.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2023-46805, CVE-2024-21887, CVE-2024-21893, CVE-2025-0282, CVE-2025-22457. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 7

1. 14. 10. 2026 · zachyceno 04:30 · NCSC-FI FI

   Aktivně zneužívaná zranitelnost v produktech Ivanti Connect Secure

   Zranitelnost CVE-2026-104935 s CVSS 8.6 postihuje Ivanti Connect Secure ve verzích 22.8R2.4 a starších v rámci větve 22.8 a verze 25.1.1.1, 25.1.2.2 a starší. Ivanti potvrdilo aktivní zneužívání chyby v praxi; podle zjištění společnosti Volexity ji útočníci řetězili k získání práv uživatele root, vyhledávání přihlašovacích údajů a zametání stop.

   originál: Ivanti Connect Secure -tuotteissa haavoittuvuutta käytetty hyväksi

2. 13. 10. 2026 19:06 · Rapid7 US

   Zero-day zranitelnost v Ivanti Connect Secure je aktivně zneužívána

   Společnost Ivanti vydala bezpečnostní upozornění pro zranitelnost CVE-2026-104935 v řešení Ivanti Connect Secure s CVSS skóre 8.6, která vzdálenému neautentizovanému útočníkovi umožňuje spouštět libovolné příkazy. Výrobce i agentura CISA potvrdili její aktivní zneužívání v praxi jako zero-day chyby u omezeného počtu zákazníků, přičemž jsou již k dispozici opravné aktualizace.

   originál: Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935)

3. 13. 10. 2026 17:45 · BleepingComputer US

   Ivanti varuje před aktivně zneužívanou zero-day chybou v Connect Secure

   Společnost Ivanti podle zdroje vyzvala zákazníky k okamžitému nasazení opravy aktivně zneužívané zero-day zranitelnosti v bráně pro vzdálený přístup Connect Secure.

   originál: Ivanti warns of Connect Secure zero-day exploited in attacks

4. 13. 10. 2026 17:32 · Volexity US

   Řetězení zero-day zranitelností v zařízeních Ivanti Connect Secure

   Společnost Volexity odhalila aktivní zneužívání řetězce zero-day zranitelností v zařízeních Ivanti Connect Secure VPN, který útočníkům umožňuje neautentizované spuštění kódu s právy uživatele root. Útočná skupina UTA0576 zneužila chyby CVE-2026-104935 a eskalaci privilegií k průniku do systémů a krádeži přihlašovacích údajů z Active Directory. Ivanti podle zprávy vydalo bezpečnostní aktualizace a opravy.

   originál: A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days

5. 13. 10. 2026 17:00 · NCSC-NL NL

   Ivanti opravila zero-day zranitelnost v Connect Secure

   Společnost Ivanti opravila zranitelnost v produktu Connect Secure, která neautentizovanému útočníkovi umožňuje spouštět libovolné příkazy na zasaženém systému. Výrobce uvádí, že byl informován o aktivním zneužívání této chyby jako zero-day. NCSC-NL upozorňuje na riziko brzkého zveřejnění exploit kódu a následného rozsáhlého zneužití.

   originál: NCSC-2026-0416 [1.00] [H/H] ZeroDay kwetsbaarheid verholpen in Ivanti Connect Secure

6. 13. 10. 2026 · zachyceno 14. 10. 2026 00:30 · CISA Advisories US

   CISA varuje před aktivně zneužívanou zranitelností v Ivanti Connect Secure

   Agentura CISA zařadila zero-day zranitelnost CVE-2026-104935 v produktu Ivanti Connect Secure do katalogu aktivně zneužívaných chyb KEV. Podle agentury umožňuje tato chyba obcházení autentizace neověřeným útočníkům vzdálené spouštění příkazů, krádeže přihlašovacích údajů a exfiltraci dat, přičemž organizacím doporučuje okamžitou aktualizaci a v případě podezření na kompromitaci i obnovu zařízení do továrního nastavení.

   originál: CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure

7. 13. 10. 2026 · zachyceno 17:00 · CISA KEV US

   Zranitelnost obcházení autentizace v Ivanti Connect Secure (CVE-2026-104935)

   Agentura CISA zařadila chybu CVE-2026-104935 v produktu Ivanti Connect Secure do katalogu známých zneužívaných zranitelností. Termín pro nápravu byl stanoven na 16. října 2026.

   originál: Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)