WORLDTECHCISA敦促修补Ivanti Connect Secure中新被利用的漏洞
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
首次报道 来源：CISA Advisories最近编辑更新
事件经过
CISA已注意到Ivanti披露了一个新被利用的漏洞CVE-2026-104935（该软件缺陷的公开目录编号），影响Ivanti Connect Secure的25.1.1.1及更早版本、25.1.2.2及更早版本，以及22.8R2.4及更早版本。CISA于10月将CVE-2026-104935加入其已知被利用漏洞（KEV）目录。
相关机构还应查阅《Ivanti Connect Secure 25.x升级和迁移兼容性指南》，以获取硬件和虚拟设备部署的详细修补指导。CISA注意到网络威胁行为者正在利用这一零日身份验证绕过漏洞，该漏洞允许远程、未经身份验证地执行任意命令，从而实施凭证窃取和数据外泄。
CISA敦促拥有受影响Ivanti Connect Secure设备和部署的机构立即按照Ivanti安全公告《Ivanti Connect Secure（CVE-2026-104935）》所述，升级至最新版本。Ivanti Connect Secure 22.8版本将于1月达到生命周期终止。
来源与证据
- CISA Advisories 一手 / 官方来源
CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure ↗
https://www.cisa.gov/news-events/alerts/2026/10/13/cisa-urges-patching-newly-exploited-vulnerability-ivanti-connect-secure