Aktivně zneužívaná zero-day zranitelnost v Ivanti Connect Secure (CVE-2026-104935)

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.6.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2023-46805, CVE-2024-21887, CVE-2024-21893, CVE-2025-0282, CVE-2025-22457, CVE-2026-111357, CVE-2026-118527. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 10

1. 2. 11. 2026 10:33 · BleepingComputer US

   Ivanti opravila další dvě zero-day zranitelnosti v Connect Secure

   Společnost Ivanti vydala bezpečnostní aktualizace pro dvě zranitelnosti brány vzdáleného přístupu Connect Secure (ICS). Podle zdroje byly tyto chyby řetězeny v zero-day útocích nejméně od 1. října.

   originál: Ivanti patches two more Connect Secure zero-days chained in attacks

2. 2. 11. 2026 · zachyceno 16:00 · CERT-FR – avis FR

   Početné zranitelnosti v řešení Ivanti Connect Secure

   V produktu Ivanti Connect Secure byly odhaleny mnohočetné zranitelnosti včetně chyby CVE-2026-104935. Podle zdroje mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií a obcházení bezpečnostních politik.

   originál: Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

3. 14. 10. 2026 12:50 · NKI Maďarsko HU

   Varování před zranitelnostmi v Ivanti Connect Secure a Microsoft Windows Shell

   Maďarský národní kyberbezpečnostní institut vydal varování před aktivně zneužívanými zranitelnostmi v produktech Ivanti Connect Secure a komponentě Microsoft Windows Shell. Společnost Ivanti vydala 13. října 2026 bezpečnostní oznámení týkající se vysoce rizikové chyby s identifikátorem CVE-2026-104935 v Connect Secure.

   originál: Riasztás az Ivanti Connect Secure és a Microsoft Windows Shell sérülékenységeiről

4. 14. 10. 2026 12:19 · CSIRT Itálie (ACN) IT

   Říjnové bezpečnostní aktualizace pro produkty Ivanti

   Společnost Ivanti vydala říjnové bezpečnostní aktualizace, které opravují sedm zranitelností, z toho dvě kritické a tři vysoké závažnosti. Podle CSIRT Itálie se v síti aktivně zneužívá chyba CVE-2026-104935 typu 'Authentication Bypass by Spoofing' v produktu Connect Secure (ICS).

   originál: Ivanti October Security Update

5. 14. 10. 2026 · zachyceno 04:30 · NCSC-FI FI

   Aktivně zneužívaná zranitelnost v produktech Ivanti Connect Secure

   Zranitelnost CVE-2026-104935 s CVSS 8.6 postihuje Ivanti Connect Secure ve verzích 22.8R2.4 a starších v rámci větve 22.8 a verze 25.1.1.1, 25.1.2.2 a starší. Ivanti potvrdilo aktivní zneužívání chyby v praxi; podle zjištění společnosti Volexity ji útočníci řetězili k získání práv uživatele root, vyhledávání přihlašovacích údajů a zametání stop.

   originál: Ivanti Connect Secure -tuotteissa haavoittuvuutta käytetty hyväksi

6. 14. 10. 2026 · zachyceno 18:00 · CERT-FR – alerty FR

   Zranitelnost v Ivanti Connect Secure (ICS)

   V produktu Ivanti Connect Secure byla odhalena zranitelnost CVE-2026-104935. Útočníkovi umožňuje vzdálené spuštění libovolného kódu, eskalaci privilegií a obcházení bezpečnostních zásad.

   originál: Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)

7. 13. 10. 2026 19:06 · Rapid7 US

   Zero-day zranitelnost v Ivanti Connect Secure je aktivně zneužívána

   Společnost Ivanti vydala bezpečnostní upozornění pro zranitelnost CVE-2026-104935 v řešení Ivanti Connect Secure s CVSS skóre 8.6, která vzdálenému neautentizovanému útočníkovi umožňuje spouštět libovolné příkazy. Výrobce i agentura CISA potvrdili její aktivní zneužívání v praxi jako zero-day chyby u omezeného počtu zákazníků, přičemž jsou již k dispozici opravné aktualizace.

   originál: Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935)

8. 13. 10. 2026 17:32 · Volexity US

   Řetězení zero-day zranitelností v zařízeních Ivanti Connect Secure

   Společnost Volexity odhalila aktivní zneužívání řetězce zero-day zranitelností v zařízeních Ivanti Connect Secure VPN, který útočníkům umožňuje neautentizované spuštění kódu s právy uživatele root. Útočná skupina UTA0576 zneužila chyby CVE-2026-104935 a eskalaci privilegií k průniku do systémů a krádeži přihlašovacích údajů z Active Directory. Ivanti podle zprávy vydalo bezpečnostní aktualizace a opravy.

   originál: A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days

9. 13. 10. 2026 · zachyceno 14. 10. 2026 00:30 · CISA Advisories US

   CISA varuje před aktivně zneužívanou zranitelností v Ivanti Connect Secure

   Agentura CISA zařadila zero-day zranitelnost CVE-2026-104935 v produktu Ivanti Connect Secure do katalogu aktivně zneužívaných chyb KEV. Podle agentury umožňuje tato chyba obcházení autentizace neověřeným útočníkům vzdálené spouštění příkazů, krádeže přihlašovacích údajů a exfiltraci dat, přičemž organizacím doporučuje okamžitou aktualizaci a v případě podezření na kompromitaci i obnovu zařízení do továrního nastavení.

   originál: CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure

10. 13. 10. 2026 · zachyceno 17:00 · CISA KEV US

    Zranitelnost obcházení autentizace v Ivanti Connect Secure (CVE-2026-104935)

    Agentura CISA zařadila chybu CVE-2026-104935 v produktu Ivanti Connect Secure do katalogu známých zneužívaných zranitelností. Termín pro nápravu byl stanoven na 16. října 2026.

    originál: Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)