跳到正文
热点事件持续更新

CISA要求联邦机构限期修复Ivanti零日漏洞

2 篇报道2 个报道来源2 小时前更新

先了解这件事

AI 综述

美国网络安全和基础设施安全局（CISA）将Ivanti Connect Secure的认证绕过漏洞CVE-2026-104935列入在野利用清单，要求联邦机构在周五前完成修复。该高危漏洞自10月1日起被用于零日攻击，可让远程未认证攻击者执行任意命令。 Ivanti已发布22.8R2.5、25.1.3.0、25.1.3.1和25.1.1.2版本修复该漏洞。

AI 根据报道生成 · 2 小时前更新

最新进展10月14日 20:58
CISA 警告管理员立即修复 Ivanti Connect Secure 零日漏洞

报道时间线

沿着报道，了解事件的不同侧面。

10月14日
  1. BleepingComputer
    CISA 警告管理员立即修复 Ivanti Connect Secure 零日漏洞

    CISA 将 Ivanti Connect Secure 认证绕过漏洞 CVE-2026-104935 列入在野利用清单，要求联邦机构在周五前完成修复。该高危漏洞自 10 月 1 日起被用于零日攻击，可让远程未认证攻击者执行任意命令；Ivanti 已发布 22.8R2.5、25.1.3.0、25.1.3.1 和 25.1.1.2 版本修复。

  2. The Record
    CISA 警告 Ivanti Connect Secure 新漏洞正被利用，微软 10 月补丁日修复超 1400 个漏洞创纪录

    CISA 要求联邦民事机构在周五前修复 Ivanti Connect Secure 的 CVE-2026-104935（严重性 8.6/10），该漏洞已被确认在野利用，Volexity 发现攻击者自 10 月 5 日起利用三个零日漏洞进行凭证窃取、数据外泄、日志篡改和网络侦察。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。