Ivanti-ICS-Zero-Day-Angriffe offenbaren Probleme beim Patchen von Herstellern

Was passiert ist

CVE-2026-104935 (die öffentliche Katalognummer für eine bestimmte Software-Schwachstelle), eine Schwachstelle mit hohem Schweregrad für Umgehung der Authentifizierung und RCE (das Ausführen von Programmen auf einem Rechner von außerhalb), wurde im Juli nur teilweise entdeckt und geschlossen, wodurch Angreifer (die Person oder Gruppe hinter einem Angriff) eine Lücke erhielten, die sie ausnutzen konnten.