WORLDTECHIvanti Connect Secure零日漏洞在野外被利用（CVE-2026-104935）
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
首次报道 来源：Rapid7 Blog + 6 家其他来源最近编辑更新
事件经过
网络安全和基础设施安全局（CISA）确认该漏洞已在野外被利用，并于厂商公开披露的同一天，将CVE-2026-104935（某一特定软件漏洞的公开目录编号）纳入其已知被利用漏洞（KEV）目录。数字取证公司Volexity已发布一篇详细的博文，描述了威胁行为者（实施攻击的个人或团体）的活动，该活动于2026年10月初被发现。
概述：2026年10月13日，Ivanti发布了针对CVE-2026-104935的安全公告。该漏洞是一个高危的通过欺骗实现的身份验证绕过漏洞（CWE-290），影响Ivanti Connect Secure（ICS）。该漏洞的CVSSv3.0评分为8.6，允许远程、未经身份验证的攻击者执行任意命令。
Ivanti表示，在披露之前，该漏洞已在野外被利用，影响了少数客户。这表明该漏洞一直以零日漏洞（即在修复程序存在之前已被用于攻击的漏洞）的形式被利用。
关键事实
- Ivanti——报告称，在披露之前，该漏洞已在野外被利用，影响了少数客户
来源与证据
- Rapid7 Blog 一手 / 官方来源
Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935) ↗
https://www.rapid7.com/blog/post/etr-ivanti-connect-secure-zero-day-exploited-in-the-wild-cve-2026-104935 - Security Affairs 报道来源
U.S. CISA adds Ivanti Connect Secure flaw to its Known Exploited Vulnerabilities catalog ↗
https://securityaffairs.com/200887/security/u-s-cisa-adds-ivanti-connect-secure-flaw-to-its-known-exploited-vulnerabilities-catalog.html - The Hacker News 报道来源
Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far ↗
https://thehackernews.com/2026/10/attacker-chains-three-ivanti-connect.html - iTnews 报道来源
Attackers chain three Ivanti VPN zero-days for root access ↗
https://www.itnews.com.au/news/attackers-chain-three-ivanti-vpn-zero-days-for-root-access-629621 - GBHackers 报道来源
Hackers Chain 3 Ivanti VPN Zero-Days to Gain Root Access Without Authentication ↗
https://gbhackers.com/ivanti-vpn-zero-days/ - Help Net Security 报道来源
Attackers chained three Ivanti zero-days to gain root on fully patched VPN appliances ↗
https://www.helpnetsecurity.com/2026/10/14/ivanti-zero-days-gain-root-patched-vpn-appliances/ - CSO Online
Hackers abuse the Ivanti Connect Secure bug to gain access without accounts ↗
https://www.csoonline.com/article/4235129/hackers-abuse-the-ivanti-connect-secure-bug-to-gain-access-without-accounts.html