Firma Volexity wykryła zaawansowany atak na urządzenia VPN Ivanti Connect Secure, w którym napastnik wykorzystał łańcuch trzech podatności zero-day. Pierwsze dwie luki (CVE-2026-104935) pozwalają na obejście uwierzytelniania i zdalne wykonanie kodu, natomiast trzecia umożliwia eskalację uprawnień do poziomu roota. Atakujący, identyfikowany jako UTA0576, potrafił przejąć kontrolę nad systemem bez konieczności logowania się do urządzenia.
Atakujący wykorzystali łańcuch trzech podatności zero-day w Ivanti Connect Secure, aby uzyskać uprawnienia roota
Grupa UTA0576 wykorzystała trzy luki zero-day w urządzeniach VPN Ivanti Connect Secure, aby wykonać polecenia z uprawnieniami roota bez logowania.
