BleepingComputer· Sergiu Gatlan·· 3 小时前AI 评分20
CISA 警告管理员立即修复 Ivanti Connect Secure 零日漏洞
CISA warns admins to immediately fix Ivanti flaw exploited as zero-day
AI 导读
CISA 将 Ivanti Connect Secure 认证绕过漏洞 CVE-2026-104935 列入在野利用清单，要求联邦机构在周五前完成修复。该高危漏洞自 10 月 1 日起被用于零日攻击，可让远程未认证攻击者执行任意命令；Ivanti 已发布 22.8R2.5、25.1.3.0、25.1.3.1 和 25.1.1.2 版本修复。
来源：BleepingComputer · bleepingcomputer.com