Ivanti错失在攻击者行动前修复漏洞的机会，致使该漏洞变成零日漏洞

事件经过

该安全厂商表示，其在六月的内部安全检查中初步发现了该缺陷的一部分，但公司称这一问题未达到发布带外补丁的标准。Ivanti的客户又一次陷入熟悉的困境：该厂商最常被攻击的安全产品之一，再次遭遇正在被积极利用的零日漏洞。

本月早些时候发现了实际攻击行为的Volexity研究人员表示，攻击者实际上利用了三个零日漏洞组成的攻击链，借此绕过身份验证、远程执行代码并提升权限。Ivanti针对该攻击链中的身份验证绕过和远程代码执行两个组件，将其作为单一漏洞进行了披露并发布了补丁，涉及产品为Ivanti Connect Secure。该公司表示，其在六月的内部安全检查中初步发现了这一高危漏洞的一部分，漏洞编号为CVE-2026-104935。